Wetterstationsforum.info - Archiv

Allgemein => Wetter-Websites => Thema gestartet von: Wetterfrosch1971 am 01.09.2018, 10:06:21

Titel: DWD.de unsicher?
Beitrag von: Wetterfrosch1971 am 01.09.2018, 10:06:21
Hallo,

habt ihr eine Ahnung was beim DWD los ist, denn wenn ich die Seiten des DWD aufrufen will (egal welche) bekomme ich im Firefox-Browser immer die Meldung, dass die Seite nicht sicher sei (obwohl httpS) und somit blockiert Firefox mir den Aufruf der DWD-Seite (siehe angehängter Screenshot).

Das war vor Kurzem noch nicht so, d.h. der DWD muss da irgendwas gemacht haben.

Gruß Frank
Titel: Re: DWD.de unsicher?
Beitrag von: gargamel am 01.09.2018, 10:32:51
Hallo Frank,
ich betreibe auch den Firefox, die aktuellste Version.(61.02 32bit)
Bei mir läuft die DWD Seite(n) einwanfrei.
Titel: Re: DWD.de unsicher?
Beitrag von: Wetterfrosch1971 am 01.09.2018, 11:07:17
hmmm, komisch, selbe Firefox-Version läuft auch bei mir.
Und auch die eingebauten Verlinkungen auf meiner Homepage zum DWD funktionieren nicht mehr, vorgestern funktionierten sie noch ohne Probleme.
Rufe ich die Adresse der Verlinkungen mit Firefox auf, kommt eben oben genannte Fehlermeldung.

Ich rufe z.B. folgende Adresse auf meiner Homepage folgendermasen mit PHP auf und es wird mir dann die Fehlermeldung, die unter "else" abgelegt ist, ausgegeben:


  function domainAvailable ( $strDomain )
  {
    $rCurlHandle = curl_init ( $strDomain );

    curl_setopt ( $rCurlHandle, CURLOPT_CONNECTTIMEOUT, 5 );
    curl_setopt ( $rCurlHandle, CURLOPT_HEADER, TRUE );
    curl_setopt ( $rCurlHandle, CURLOPT_NOBODY, TRUE );
    curl_setopt ( $rCurlHandle, CURLOPT_RETURNTRANSFER, TRUE );

    $strResponse = curl_exec ( $rCurlHandle );

    curl_close ( $rCurlHandle );

    if ( !$strResponse )
    {
      return FALSE;
    }

    return TRUE;
  }



if ( domainAvailable ( 'https://www.dwd.de/DE/wetter/vorhersage_aktuell/baden-wuerttemberg/vhs_bawue_node.html' ) ) //überprüfe ob Link erreichbar
         {
         mache etwas
         }
         else
        {
        FEHLERMELDUNG
        }

Gruß Frank
Titel: Re: DWD.de unsicher?
Beitrag von: gargamel am 01.09.2018, 11:20:03
Hi Frank,
ich würde sagen, dann stimmt was nicht mit deinen PHP-Programmen.
Aber davon habe ich leider sehr wenig Erfahrung.
Titel: Re: DWD.de unsicher?
Beitrag von: rf-leo am 01.09.2018, 11:24:57
Hallo,

bei einem Aufruf mit wget bekomme ich das Folgende:
Logging in as anonymous ... ERROR: cannot verify www.dwd.de's certificate, issued by '/C=DE/O=Verein zur Foerderung eines Deutschen Forschungsnetzes e. V./OU=DFN-PKI/CN=DFN-Verein Global Issuing CA':
Unable to locally verify the issuer's authority.


Da scheint auf der Seite des DWD nicht alles rund zu laufen ...  :?


Gruß
Rainer
Titel: Re: DWD.de unsicher?
Beitrag von: gargamel am 01.09.2018, 11:36:42
Wie gesagt: Ich hab wenig Erfahrung mit PHP.
Nach dem Beitrag vom Rainer sieht es so aus, als das DWD bzw. Frank kein gültiges Certicikat einsetzen.
Titel: Re: DWD.de unsicher?
Beitrag von: Wetterfrosch1971 am 01.09.2018, 11:43:18
Hallo Rainer,

ich vermute auch dass es am DWD liegt, denn bis vor 2 Tagen lief alles noch und jetzt auf einmal kommen die Fehlermeldungen, denke nicht dass es an mir liegt, denn sowohl über meine PHP-Abfragen auf meiner Homepage, wie auch im Firefox-Browser machen die DWD-Links Probleme.

Vermute, dass es irgendwie am DWD-Zertifikat liegt, oder was meinst du?

Gruß Frank
Titel: Re: DWD.de unsicher?
Beitrag von: Oliver HH am 01.09.2018, 11:44:02
Wie hast Du die Seiten verlinkt?

https://dwd.de oder https://www.dwd.de?

Auch bei mir läuft alles 1A und einwandfrei...
Titel: Re: DWD.de unsicher?
Beitrag von: Wetterfrosch1971 am 01.09.2018, 11:46:39
über:
https://www.dwd.de

egal wie ich über die PHP-Funktion "domainAvailable" den Link aufrufe, ob mit www oder ohne, die Abfrage springt immer zu "else", d.h. laut domainAvailable ist Link nicht erreichbar.

Wie gesagt, vor 2 Tagen lief noch alles.
Und wenn ich jetzt mit Firefox den Link aufrufe, wird DWD-Seite vom Firefox blockiert und es kommt die oben gepostete Fehlermeldung bezüglich nicht sicherer Seite und ich denke, dass auch das der Grund ist, weswegen mein PHP-Aufruf auf meiner Homepage nicht mehr funktioniert.
Titel: Re: DWD.de unsicher?
Beitrag von: rf-leo am 01.09.2018, 11:55:55
Hallo,

die oben genannte Fehlermeldung sagt aus, dass die Berechtigung des Ausstellers nicht überprüft werden kann.
Somit liegt es auf Seiten des DWD.

Ich werde dieses im Moment mit der Option '--no-check-certificate', in Verbindung mit wget, erst mal umgehen.


Gruß
Rainer
Titel: Re: DWD.de unsicher?
Beitrag von: Wetterfrosch1971 am 01.09.2018, 12:03:32
kann ich das bei PHP auch irgendwie umgehen?
domainAvailable liefert, dass Link nicht erreichbar ist, obwohl er ja eigentlich erreichbar ist...
Oder ich belasse es aktuell halt so, dann sind meine DWD-Links halt aktuell nicht erreichbar bzw. liefern "Error", irgendwann muss der DWD ja wohl sein Problem beheben, dann müssten ja auch meine Links wieder funktionieren.
Titel: Re: DWD.de unsicher?
Beitrag von: rf-leo am 01.09.2018, 12:31:26
Hi,

ich weiß, dass sich Curl in Hinblick auf SSL auch manipulieren lässt, wie z.B. mit 'CURLOPT_SSL_OPTIONS'.
Auf der folgenen Seite sogar auf deutsch erklärt:
http://php.net/manual/de/function.curl-setopt.php (http://php.net/manual/de/function.curl-setopt.php)

Da ich bisher zu wenig mit curl gemacht habe, muss ich im Moment an dieser Stelle aber passen.


Gruß
Rainer
Titel: Re: DWD.de unsicher?
Beitrag von: Cato am 02.09.2018, 21:18:17
Moin,

mit dem letzten Update von Firefox werden von Symantec ausgestellte Zertifikate nicht mehr akzeptiert.

Siehe hier:
https://m.heise.de/security/meldung/Transportverschluesselung-Firefox-misstraut-TLS-Zertifikaten-von-Symantec-4146077.html (https://m.heise.de/security/meldung/Transportverschluesselung-Firefox-misstraut-TLS-Zertifikaten-von-Symantec-4146077.html)

vG
Cato
Titel: Re: DWD.de unsicher?
Beitrag von: Oliver HH am 04.09.2018, 11:19:01
Komisch, ich surfe ausschliesslich mit FF (61.0.2) und habe keinerlei Probleme...

Weder mit DWD Seiten, noch mit anderen.
Titel: Re: DWD.de unsicher?
Beitrag von: Wetterfrosch1971 am 04.09.2018, 16:39:57
Also mit dem SSL-Zertifikat vom DWD muss irgend was faul sein, denn alle DWD-Seiten die ich auf meiner Homepage über PHP und dem Befehl "domainAvailable" abfrage, erzielen mir das Ergebnis, dass die abgefragte Seite NICHT erreichbar ist, obwohl sie erreichbar ist, bzw. bedingt erreichbar, denn im IE ist sie erreichbar, im Firefox (zumindest bei mir) ist sie nicht erreichbar.

z.B.

<?php					  function domainAvailable ( $strDomain )   {     $rCurlHandle = curl_init ( $strDomain );     curl_setopt ( $rCurlHandle, CURLOPT_CONNECTTIMEOUT, 5 );     curl_setopt ( $rCurlHandle, CURLOPT_HEADER, TRUE );     curl_setopt ( $rCurlHandle, CURLOPT_NOBODY, TRUE );     curl_setopt ( $rCurlHandle, CURLOPT_RETURNTRANSFER, TRUE );     $strResponse = curl_exec ( $rCurlHandle );     curl_close ( $rCurlHandle );     if ( !$strResponse )     {       return FALSE;     }     return TRUE;   }				if (   domainAvailable ( 'https://dwd.de') ) //überprüfe ob Link erreichbar         {echo 'Link erreichbar';		 }		 else		 {			echo 'Link NICHT erreichbar';		 }    ?>


Beiträge zusammengeführt, weil der Autor sich selbst geantwortet hat statt seinen letzten Beitrag zu ändern: 05.09.2018, 08:14:53


Update 05.09.:
Seit heute funktioniert wieder alles.
Augenscheinlich hat der DWD sein SSL-Zertifikat angepasst.

Gruß Frank