CloudFlare Error 525 SSL handshake failed?

Hallo liebe Community:), gestern habe ich meine Website mit CloudFlare verbunden, und alle Records eingestellt ^^ funkst auch alles. Jetzt hab ich mir bei CloudFlare das "Dedicated SSL Certificate" gekauft, nur dieses kann man nicht downloaden, und der Key wird auch nicht angezeigt ^^. Dann hab ich gelesen das man einfach SSL dort auf Full stellen muss damit es klappt, hab ich getan aber jetzt wenn ich auf mein Server mit https:// gehen möchte bekomm ich folgene Meldung: Error 525 SSL handshake failed Danach hab ich das Problem gegooglet als Ergäbnis kamm raus : - "The origin server does not support or is not configured properly for SNI. - The cipher suites that Cloudflare accepts and the cipher suites that the origin server uses do not match. - The origin server is not configured to use SSL and Full SSL is enabled in the Cloudflare settings." (Ich schätze mal das letztere mal Probleme). Meine Frage ist jetzt wie ich Apache 2 auf SSL Konfiguriere, sodass es ohne Zertifikat funkst^^ Ich gebe jeder Informativen Antwort nen Stern ;)

2 Antworten

969669

27.05.2017, 16:06

Die Seite ist sehr hilfreich: https://wiki.ubuntuusers.de/Apache/SSL/

Prinzipiell kannst du https entweder mit einem selbst signiertem Zertifikat oder mit einem von z.B. Cloudflare einrichten. Das Zertifikat benötigst du jedoch...

Achja: Wieso ein Zertifikat kaufen wenn du per let's encrypt eins kostenlos bekommst?

alex4566001

Fragesteller

27.05.2017, 16:13

Ok, danke für den Link, und für die Info.

969669

27.05.2017, 16:15

@alex4566001

Klar, kein Problem.

EDVTechTips

27.05.2017, 16:21

Bitte lies dich einmal in diese Sicherheitsthematik ein.

Dann wüsstest du nämlich dass man für SSL ein Zertifikat braucht, sonst ist SSL unnötig bzw funktionslos.

Würde mich mal mit dem Cloudflare support in verbindung setzen.

Domain bei Strato wird kein SSL Zertifikat angezeigt? Ich habe nur eine DNS Einstellungen, drinnen, nämlich für den A-Record, mehr aber nicht! Und die Domain, die auf den v-Server führt wird in allen Browsern als Unsicher angezeigt. Cloudflare geht, habe ich schon ausprobiert, aber wenn Cloudflare aktiv ist funktioniert über die Domain der TeamSpeak und der MC-Server nicht mehr? Was soll ich machen?

Ich brauche Hilfe!

...zur Frage

Not Found The requested URL was not found on this server.?

Hallo Guten Abend an alle entwickler

auf meine neue seite zeigt folgende fehler und ich komme da leider nicht klar hat jemand tipps wie ich das hin bekommen kann.

Not Found

The requested URL was not found on this server.

...zur Frage

Subdomain auf Ordner verweisen?

Hey!

Wie ist es möglich, eine Subdomain (sub.example.com) zu einer IP-Adresse mit Order-Struktur (69.69.69.69/hier/hin/soll/sub.example.com/führen) weiterzuleiten?

Ich habe Zugriff auf den Server der IP-Adresse, genauso auf die DNS-Verwaltung der Domain. Ich verwende für die Domain Cloudflare, für den Server Apache2 ohne SSL.

Danke schonmal!

...zur Frage

Strato+Cloudflare funktioniert nicht!?

Ich habe versucht bei Strato den Name-Server von Cloudflare bei meiner Domain zu nutzen, jedoch wird die Seite nach einigen Stunden immernoch mit einem Fehler angezeigt! Jetzt habe ich wieder die Standart Strato Name-Server ausgewählt doch jetzt kommt ein Fehler mit SSL (ERR_SSL_PROTOCOL_ERROR) Auf die Subdomains von der Webseite kann ich zugreifen, nur die Hauptdomain funktioniert nicht! Domain: (Die Seite läuft über WordPress)

Ich habe den NS-Record im Strato-Webinterface auf Strato-Standart gestellt! Also weiß ich nicht wo das Problem liegt! Vielen Dank für jede hilfreiche Antwort!

yes666

...zur Frage

Minecraft Server nicht joinable (authentication servers)?

"Failed to log in: The authentication servers are currently not reachable. Please try again." ist meine Fehlermeldung.

Powershell command mit hosts hab ich schon probiert, da ist bei mir nichts mit mojang.
DNS-Cache hab ich schon geleert und Winsock hab ich auch refresht.
Please help.

...zur Frage

Problem mit Minecraft Bungeecord Ports?

Hallo ich habe einen Minecraft Bungeecord Netzwerk, jedoch habe ich seit Kurzem dass Problem dass immer Abends kein Server mehr erreichbar ist. Meistens zwischen 15 - 0 Uhr. Es wird immer schlimmer, am Anfang waren es nur beide Freebuild Server, jetzt alle.

Die Nachricht: ((Could not connect to a default or fallback server. Incorrectly configured Adress/port/firewall? NativeIoException : bind (...) failed: Die Adresse wird bereits verwendet)).

Mein Hoster hat schon alle Ports neu gemacht und den Server neu aufgesetzt. Hilft aber nichts! Hat jemand eine idee? An machen Abenden schmieren die Server auch einfach ab, und die Server.propertis werden gelöscht. Muss dann immer ein Backup drauf ziehen.

Sry für den Roman!

Liebe Grüße, Roxmin2004

...zur Frage

HTTP 502 — Unable to Connect to the Origin Server, Sucuri?

Hallo zusammen,

auf unserer Website tritt der folgende Fehler auf:

Hosting Server Connect Timeout HTTP 502 — Unable to Connect to the Origin Server

Anscheinend sind IP Adressen blacklisted. Weiß jemand woher Sucuri überhaupt kommt? Und wie kann ich am einfachsten fixen?

Besten Dank

...zur Frage

Sollte man aus diversen Sicherheitsgründen einen User-Agent-Switch/er nutzen um seine persönlichen Netzwerkdaten im Webverkehr zu schützen (Browsertyp,OS, etc)?

Der User-Agent-String übermittelt die Client-Daten, ferner gibt es einen TLS/SSL-Handshake in dem integre Daten an den Server/Host bzw. anderen Netzteilnehmer übermittelt werden.

...zur Frage

Link im "web.de" läßt sich nicht öffnen

Link im "web.de" läßt sich nicht öffnen Hallo, ich habe win 8.1 und Firefox. Wenn ich in "web.de" Links erhalte, kann ich diese nicht öffnen. Dann erscheint die Meldung: Fehler: Gesicherte Verbindung fehlgeschlagen. SSL hat eine nicht wohlgeformte Handshake-Nachricht "Server Hello" empfangen. Fehlercode: ss_error_rs_malformed_server_hello Übrigens auch bei "Chrom" als Browser komme ich nicht zu diesem Link - verwende Kaspersky. Bitte um Hilfe und bitte mit einfachen Worten erklären - vielen Dank!

...zur Frage

Feed the Beast Infinity Server auf Raspberry pi 3?

Hallo liebe Community, ich hätte mal ne Frage zu Feed The Beast Infinity:

Ich wollte heute einen Feed The Beast Infinity Evolved 1.7.10 (v.2.6.0) Server auf meinem Raspberry pi 3 (leicht übertaktet) hochladen und mit der Serverstart.sh datei starten, als folgende Meldung erschien:

Starting server Java HotSpot(TM) Server VM warning: ignoring option PermSize=256M; support was removed in 8.0 Java HotSpot(TM) Server VM warning: Using the ParNew young collector with the Serial old collector is deprecated and will likely be removed in a future release Error occurred during initialization of VM Could not reserve enough space for 2097152KB object heap

Kann mir helfen, ich weiß nicht was ich nun machen soll, MFG: JOJAHD

...zur Frage

Kann nicht auf Miencraft Server joinen?

Hallo,

Ich hab einen Debian Linux v Server und hab drauf Minecraft laufen.

Ich wollt die start.sh Datei starten (mit VNC) hab ich auch gemacht mit

./start.sh

jedoch ist dann keine Rückmeldung gekommen.

Als ich dann auf den Minecraft Server joinen wollte kam dieser Fehler:

Could not connect to a default or fallback server. Incorrectly configured address/port/firewall?

Was kann ich jetzt machen das der Server wieder läuft?

Danke im Voraus

...zur Frage

warum fliege ich andauernd aus cs:go servern?

seit heute erst fliege ich immer wieder aus cs:go servern mit dem hinweiß: "File[game]\pak01_019.vpk des not Match the Server Files..." gestern war alles noch io. Kann mir jmd helfen.

...zur Frage

Wie kann ich ein SSL Zertifikat auf einem Apache2 Server aktivieren (Docker)?

Ich versuche schon über mehrere Tage es irgendwie hinzubekommen, dass der Webserver mit "https" erreichbar ist. Das gültige Zertifikat/ die Dateien habe ich schon:

cert.pem  chain.pem  fullchain.pem  privkey.pem

Jedoch läuft der Apache-Webserver als Docker Image. Ich weiß jedoch nicht, wie ich das SSL Zertifikat hinzufüge, da keine "normale" Apache2 Config vorliegt.

<VirtualHost *:443>
  SSLEngine on
  SSLCertificateChainFile "path to fullchain.pem"
  SSLCertificateKeyFile "path to privkey.pem"
</VirtualHost>

Dies habe ich ich dann via in den Apache2 Server-config importiert. (Wichtig zu wissen ist, dass der Pfad "sites-available" nicht exsestiert.

./configfile.conf:/etc/apache2/sites-available/000-default.conf

Port 80, also http funktioniert auch noch weiter... (80 und 443 sind freigegeben)

Weiß jemand, wie ich ein SSL Zertifikat auf einem Apache2 Server aktiviere, welcher auf Docker läuft / Wie ich die Config Datei richtig lade (denke nämlich nicht, dass diese richtig geladen wird)

Hier nochmal meine docker-compose.yml (unvollständing) :

   web:
    build:
        context: ./php
        dockerfile: Dockerfile
    container_name: php73
    depends_on:
      - db
    volumes:
      - /home/pi/web_dev/uploads.ini:/usr/local/etc/php/conf.d/uploads.ini
      - ./php:/var/www/html/
      - ./my_vhost.conf:/vhosts/myapp.conf:ro
      - ./certs:/certs
    ports:
      - 443:443
      - 80:80

Und meine Dockerfile:

FROM php:7.3.3-apache

RUN a2enmod ssl && a2enmod rewrite
RUN mkdir -p /etc/apache2/ssl

COPY /etc/letsencrypt/live/MYIP/*.pem /etc/apache2/ssl/
COPY ../config/000-default.conf /etc/apache2/sites-available/000-default.conf


RUN apt-get update && apt-get upgrade -y
RUN docker-php-ext-install mysqli
RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini"
ADD php.ini /home/pi/web_dev
EXPOSE 80
EXPOSE 443

...zur Frage

TLSA Mailcow?

Hewu,

weiß jemand wie ich ein TLSA Eintrag für mein mailcow Server mache?

Mir wurde gesagt ich muss das SSL Zertifikat von mailcow hashen lassen und den hashwert in den TLSA Eintrag machen, nur habe ich davon alles versucht und Google weiß auch nicht weiter. (DNS Cloudflare)

Deshalb suche ich hier verzweifelt nach Hilfe. ^^"

~ 🌸

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen