Lets Encrypt Chain

Hallo zusammen,

wir setzen seit der V21 vermehrt Lets Encrypt Zertifikate auf unseren WAF Regeln ein. Hierbei ist uns aufgefallen, dass danach einige Dienste nicht mehr ordendlich verbinden können. Prüfen wir hier die entsprechenden Logs, stellen wir fest, dass die Firewall hier eine"ungültige" CA Chain übermittelt. Lassen wir die Domain testweise von immuniweb.com prüfen, erhalten wir ein ähnliches Ergebnis:

Jemand eine Idee, wie wir das Problem gelöst bekommen?

Grüße!
Marco

Added TAGs
[edited by: Erick Jan at 12:06 AM (GMT -7) on 31 Oct 2024]

Parents

0 Jan W 11 days ago

Hallo
Das selbe Problem haben wir auch, die neuen LE Zertifikate die durch die Firewall selbst bezogen werden, werden nicht richtig implementiert. Gibt es dafür eine Lösung mittlerweile?
Cancel
Vote Up 0 Vote Down

Sign in to reply

Verify Answer

Cancel
0 LuCar Toni 11 days ago in reply to Jan W

Welche Dienste machen denn Probleme?

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Sign in to reply

Verify Answer

Cancel
0 Jan W 11 days ago in reply to LuCar Toni

Webbrowser akzeptieren das scheinbar, aber unser IPads sind da weniger nett und werten das Zertifikat als nicht gültig.
Nachvollziehen kann man das in dem man eine neue WAF Regel mit einem von der Firewall geholten Let's Encrypt Zertifikat erstellt und dann die Domain mit https://whatsmychaincert.com/ z.B. testet
Cancel
Vote Up 0 Vote Down

Sign in to reply

Verify Answer

Cancel
0 Jan W 11 days ago in reply to LuCar Toni

Normale Webbrowser -> alles OK

iPads -> melden ungültiges Zertifikat.
Nachvollziehrbar mit: WAF Regel erstellen mit Lets Encrypt Zertifikat das von der Sophos selber geholt wurde.
Danach einen beliebigen Zertifikat Chain Checker laufen lassen.
Cancel
Vote Up 0 Vote Down

Sign in to reply

Verify Answer

Cancel
0 LuCar Toni 11 days ago in reply to Jan W

Ich hab es gerade ausprobiert.

WAF mit einem neuen LE Certificate. Sieht für mich korrekt aus.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Sign in to reply

Verify Answer

Cancel
0 EinMarco_DE 11 days ago in reply to LuCar Toni

Der Test von SSL Shopper zeigt leider nicht die gesamte Chain an. Wir ist das Ergebnis bei https://www.immuniweb.com/ssl?
Cancel
Vote Up 0 Vote Down

Sign in to reply

Verify Answer

Cancel