Web-Login und Zahlung nicht möglich da Zertifikat ungültig

Hilft leider beides nicht. Es kommt noch die Ergänzung "You cannot visit login.mailbox.org right now because the website uses HSTS."

Derzeit kann ich es leider nicht an einem anderen Gerät probieren.

Danke für die gut gemeinte Hilfe - aber HSTS ist hier nicht wirklich das Problem. HSTS sagt nur aus: Dieser Host darf nur mit SSL/TLS angesprochen werden.

Die Frage ist, warum Dein Browser hier das Zertifikat bzw. die Zertifikatskette nicht überprüfen kann und darum das Zertifikat aus seiner Sicht für ungültig hält.

(Und weil er es für ungültig hält und HSTS im Spiel ist erklärt der Browser, dass er aufgrund von HSTS nicht weitermachen kann - das ist aber ein Folgeproblem bzw. Symptom, nicht die Ursache.)

SSL-Zertifikatsketten sind /manchmal/ etwas tricky - da stellt sich immer die Frage, welche SSL-Cerification Authorities (CAs) im Betriebssystem mit ausgeliefert werden und damit bekannt - oder eben auch unbekannt sind. Und dann besteht so ein SSL-Zertifikat manchmal aus mehreren Komponenten ("Zertifikats-Kette") und verschiedene Betriebssysteme und -versionen haben da manchmal sehr eigene Ideen, in welcher Reihenfolge oder wie genau sie das erwarten. Und wenn's dann nicht exakt so ist, wie sie es erwarten, kommen sie nicht klar und erklären das Zertifikat für ungültig.

Darum, wichtige und ernst gemeinte Frage:

• Welches Betriebssystem verwendest du?
• Welche Browserversion genau?

Wir haben uns das intern einmal angeschaut. Es ist alles korrekt und sauber.

Es gibt eine Theorie, ob hier ein Browser oder Web-Proxy zum Einsatz kommt, der mit "Server Name Indication" (SNI) nicht klarkommt. Seit vielen vielen Jahren ist das jedoch Standard und überall verbreitet. Solange das aber nicht zusätzlich mit HSTS abgesichert wird, könnten SNI-Fehler anderswo ggf. nur zu einer Warnung führen, so dass Nutzer ggf. darüber hinwegsehen, dass ihre lokale Lösung eigentlich nicht richtig funktioniert.

Wir werden dazu vermutlich mal etwas umbauen um da fehlerhafte Clients besser abzufangen.

Umso wichtiger und interessanter ist jedoch die Frage nach Browserversion und Betriebssystem! :-)

OK, das ist jetzt als Browser definitiv nicht Standard.

Hast du es schon mal mit google Chrome probiert was der Standardbrowser auf dem Gerät sein sollte? Und hast du einen VPN oder Proxy installiert oder andere Software, die in den Netzwerkverkehr eingreift (Blockliste, Virenscanner, etc.)? Sonst irgendwelche Besonderheiten bei den Einstellungen? Verwendest du ein Wlan, bei dem vielleicht irgendwas nicht Standard ist (z.b. Wlan nutzt VPN) bzw. hast du das schon mal mit normalen Handydaten probiert? Hast du ggf. irgendwelche Bloatware/Schadsoftware auf dem Gerät, also installierst du z.B. aus Fremdquellen oder ist das Gerät gerootet?

Sind alles nur Denkanstöße, aber m.E. Möglichkeiten, warum ein Zertifikat fehlschlagen könnte. Ansonsten hatte ich in meinem Lebe zweimal Zertifikatprobleme, beide male war die Systemzeit falsch, was ich oben schon geschrieben hatte. Aber bei einem neuen Oberklassehandy mit aktueller Software sollte das eigentlich nicht der Fall sein.

Ich nutze tatsächlich eine DNS + Firewall App, die sich für diese Funktionen als VPN bei allem dazwischenschaltet. Und wenn ich diese deaktiviere bzw. für den Browser ausschalte, dann funktioniert login.mailbox.org wieder, wie ich nun herausfinden durfte...

Ich werde mit den Entwicklern versuchen zu klären, was das Problem sein könnte, das ist ja trotzdem ganz schön komisch. Vielleicht kann es ja gelöst werden.