Edge bemängelt Zertifikat von Fritz-Box und Fritz-Repeater

Seite heute bemerken wir auf allen Geräten mit Windows 10 und dem aktiven Defender das o.g. Problem.

Wird die IP einer AVM Fritz-Box oder von einem AVM-Repeater aufgerufen, dann verweigert Edge den Zugriff mit dem Hinweis auf Zertifikatfehler und dem Text mit der Startzeile "Diese Webseite ist nicht sicher". Der Defender ist aktuell, Win10 ist auch aktuell.
Die AVM-Technik hat hier 6.93 und 6.92.

Das Problem tritt unter Windows 7 mit dem IE nicht auf.

:)

 

Und von wem stammt das Zertifikat? Mit welchem Grund wird es abgelehnt?

Ich verschiebe die Frage mal ins Edge Forum.

 

Witzbold: vom wem stammen wohl die Zertifikate der AVM-Hardware … ;-)

[table][tr][td][td]Diese Website ist nicht sicher. Dieses Problem deutet eventuell auf den Versuch hin, Sie zu täuschen bzw. Daten, die Sie an den Server gesendet haben, abzufangen. Die Website sollte sofort geschlossen werden.[table][tr][td][/td][td]L: Zur Startseite wechseln[/td][/tr][/table]

Details

Dem Sicherheitszertifikat dieser Website wird von Ihrem PC nicht vertraut.

Der Hostname im Sicherheitszertifikat der Website stimmt nicht mit dem Namen der Website überein, die Sie besuchen möchten.

Fehlercode: DLG_FLAGS_INVALID_CA

DLG_FLAGS_SEC_CERT_CN_INVALID

Webseite trotzdem laden
(Nicht empfohlen)

[/td]
[/tr]

[/table]

 

Vielleicht ein Denkanstoß. Wissensdatenbank

 

Völlig normal und das ist auch nicht seit heute so. Das sind selbstsignierte Zertifikate. Lösung siehe Antwort von Sven. Oder ignorieren.

 

Eure Antwort ist sehr unbefriedigend und laut dem AVM-Link sogar falsch.
Denn das Problem besteht beim Zugriff über die LAN-Seite und keinesfalls beim Zugriff über die WAN-Seite.

.

 

Die Antwort ist weder "unbefriedigend" noch falsch. Sie stimmt exakt so.

 

Und warum behauptet der Support von AVM das Gegenteil?

 

Tut er nicht. Bist du Administrator eines Firmennetzwerks?

 

Woher soll ich wissen, welche Zertifikate DU auf DEINEN Geräten einrichtest?

Standardmäßig sind hier auf der Fritz!Box überhaupt keine Zertifikate hinterlegt. Und wenn da bei dir ein von der Box selbstausgestelltes Zertifikat drin steht, dann ist es völlig logisch und normal, dass Edge (und jeder andere Browser auch) dieses nicht
als vertrauenswürdig ansieht.

Ansonsten arbeitet AVM mit "Let's Encrypt" Zertifikaten. Ob DU die auf DEINER Box eingerichtet hast, weißt wieder nur du. Aber klar, ich bin ja der Witzbold, wenn ich frage, was DU so auf DEINER Hardware konfigurierst.

Nebenbei rufst du die Box auch nicht mit dem Namen auf, der im Zertifikat hinterlegt ist. Das heißt, selbst mit einem nicht selbst signierten Zertifikat kann das so nicht klappen. Du musst schon den Namen verwenden, der auch als Common Name oder Subject
Alternate Name im Zertifikat hinterlegt ist.

 

Ich hatte das gleiche Problem, hatte auch keinen Zugriff, nur mit Edge :Hier die Lösung, die bei mir geholfen hat: Update: Neue Domain-Endung .box bereitet Probleme
Neuerdings gibt es bei einigen Nutzern aber Probleme, die FRITZ!Box unter http://fritz.box aufzurufen. Denn seit Kurzem ist .box eine offizielle Domain-Endung. Und der Hersteller AVM hat sich diese Endung
nicht für seine FRITZ!Box gesichert. Dadurch kann es bei einigen Nutzern passieren, dass sie beim Aufrufen der FRITZ!Box statt auf der Benutzeroberfläche der FRITZ!Box auf einer Warnseite landen. Diese Warnseite nennt eine falsche Adressierung.

Der Hersteller hat auf das Problem bislang noch nicht reagiert. Wahrscheinlich, weil es nicht bei allen Nutzern auftritt. Helfen soll den Betroffenen, hinter fritz.box einen Punkt zu setzen. Somit lautet die Adresse, unter der Sie Ihre FRITZ!Box aufrufen können,
nun http://fritz.box. oder Sie verwenden die altbekannte Nummer 169.254.1.1 – sie funktioniert auch weiterhin.

 

Du hast die Frage nicht gelesen oder nicht verstanden. Dein geschildertes Problem ist ein anderes und hat nichts mit einer Zertifikatswarnung zu tun. Die gibt es in jedem Fall per https://, egal wie die Fritz-Box "erreicht wird".

Die 169.254.1.1 ist in der Regel in einem funktionierenden Netzwerk tot.