Author Topic: Problematik mit dem Zertifikat (Read 3397 times)

Thargor · « **on:** January 02, 2021, 11:21:00 am »

Hallo

meine Tochter hat zu Weihnachten einen neuen Smart TV Toshiba bekommen.

Ich nutze einen transparenten Proxy für das LAN und WLAN.
Der TV kann via LAN und WLAN angeschlossen werden.

Nun kann ich mit dem Smart TV kein Prime Video, Google.de, Youtube (was die Kids so brauchen) öffnen, da z.b. bei Goolge ein Zertifikateproblem auftaucht, siehe Anhang.

Wie kann ich das umgehen bzw. lösen? Mit dem Handy, Tablet gibt es ja auch keine Probleme.

Ich konnte den TV probeweise mal direkt an die FritzBox hängen, da hab ich keine Probleme,also muss es ja am Webproxy liegen.

Unter den Webproxy Verwaltung -> Weiterleitung Proxy - Ausnahmeliste steht schon .google.de .amazon.de drin...

Matriciel · « **Reply #1 on:** January 02, 2021, 11:36:40 am »

Hallo, Sie dürfen in HTTPS keinen transparenten Proxy verwenden, die Zertifizierungsketten sind unterbrochen. Der Fernseher muss ohne Proxy laufen oder einen "echten" Proxy mit allem, was dazu gehört ...
Entschuldigung für mein Deutsch, Google übersetzt

jeuler · « **Reply #2 on:** January 02, 2021, 11:38:53 am »

Das Zertifikat ist erst 18.576 Tage in der Zukunft gültig, steht da? Tipp ins Blaue: Das sind rund 50,9 Jahre. Kriegt die Glotze denn ne vernünftige Uhrzeit, oder steht die zufällig auf Unixnull, also 1970 (das war zwar ein verdammt guter Jahrgang, aber ist ist in diesem Falle eher hinderlich)?

Gauss23 · « **Reply #3 on:** January 02, 2021, 12:23:44 pm »

Evtl wird ntp geblockt? Port 123 TCP/UDP
Das würde zumindest die Fehlermeldung wegen der Gültigkeit in der Zukunft erklären. An der Fritzbox wird ntp nicht geblockt sein.

Thargor · « **Reply #4 on:** January 02, 2021, 01:00:50 pm »

@jeuler

Uhrzeit und Datum stimmt soweit

@Gauss23 Port 123 TCP/UDP ist freigegeben

jeuler · « **Reply #5 on:** January 02, 2021, 01:18:48 pm »

Mist, ich hätte ordentlich was drauf gewettet

. Stimmt denn die Browserzeit, wenn du sowas aufrufst wie wie http://browserspy.dk/date.php ?

Thargor · « **Reply #6 on:** January 02, 2021, 01:26:50 pm »

Ich komme ja nicht mal soweit, das ich am Browser vom TV irgendwas eingeben könnte....

Thargor · « **Reply #7 on:** January 02, 2021, 01:39:01 pm »

Update: hab nochmal in den Logs geschaut und gesehen das für diesen TV der Port 1900 explizit freigegeben werden muss/soll.

Hab das jetzt in der WLAN_AP so gemacht und nur für diese eine IP vom TV... jetzt scheint es zu klappen :-)

chemlud · « **Reply #8 on:** January 02, 2021, 01:53:46 pm »

Solche Geräte würde ich in ein eigenes Netz stecken, sonst brauchst du auch keine OPNsense, sondern kannst eine Fritzkiste mit UPNP ausrollen ;-)

Thargor · « **Reply #9 on:** January 02, 2021, 02:09:37 pm »

Ja das kommt noch...

muss aber die Topologie dazu erstmal wieder aufbauen :-)

Bin ja erstmal froh... das Madam mich net weiter nervt ...

is not the yellow from the egg...

micneu · « **Reply #10 on:** January 02, 2021, 04:45:09 pm »

du kannst auch die ganzensmart tv werbungs dinner über den unbound blocken lassen (per dns)
so ähnlich wie ein pihole

Thargor · « **Reply #11 on:** January 02, 2021, 06:22:40 pm »

Hmm ok..

wie würde das dann aussehen? Kannst mir das beizeiten mal genauer erklären?

micneu · « **Reply #12 on:** January 03, 2021, 02:19:27 pm »

schau dir einfach den unbound blacklist an, da findest du alles

Author Topic: Problematik mit dem Zertifikat (Read 3397 times)

Thargor

Problematik mit dem Zertifikat

Matriciel

Re: Problematik mit dem Zertifikat

jeuler

Re: Problematik mit dem Zertifikat

Gauss23

Re: Problematik mit dem Zertifikat

Thargor

Re: Problematik mit dem Zertifikat

jeuler

Re: Problematik mit dem Zertifikat

Thargor

Re: Problematik mit dem Zertifikat

Thargor

Re: Problematik mit dem Zertifikat

chemlud

Re: Problematik mit dem Zertifikat

Thargor

Re: Problematik mit dem Zertifikat

micneu

Re: Problematik mit dem Zertifikat

Thargor

Re: Problematik mit dem Zertifikat

micneu

Re: Problematik mit dem Zertifikat