Posts by kleinp

Diese Webseite finanziert sich ausschließlich durch freiwillige Spenden. Dank der Unterstützung unserer Nutzer können wir die Inhalte werbefrei und unabhängig anbieten. Jetzt Unterstützen

  • Probleme mit SSL Vaultwarden / nginx

    Sodele...

    Immer mal wieder fehlt die Zeit...


    Hatte auf beiden Systemen die richtige Zeit. Nur leider das falsche Format...


    Während der Vaultwarden beispielsweise 05:15:21 PM CEST auswarf, zeigt der nginx munter 15:15:21 CEST an.

    Zeitzone passte also.

    Heute hab ich dann endlich die Lösung gefunden:

    /etc/default/locale war der Übeltäter.

    In der einen Stand nur LANG="C" die andere Stand komplett auf en_EN

    Beide geupdatet mit

    LANG==de_DE.UTF-8
    LC_MESSAGES=POSIX

    und beide neugestartet. Und schon klappts mit dem Nachbar...

    Welches Update auch immer das versaubeutelt hat...


    Final brachte mich dieser Beitrag drauf.

    Quote

    Nützlich ist zum Beispiel wenn man ein System auf Deutsch betreiben möchte, jedoch die Fehler- und Systemmeldungen auf Englisch haben möchte. Dies ist bei der Fehlersuche oft hilfreich. In diesem Fall wäre folgende Einstellung in /etc/default/locale möglich:

    Code
     LANG=de_DE.UTF-8
 LC_MESSAGES=POSIX


    Danke fürs zuhören :P^^

  • Probleme mit SSL Vaultwarden / nginx

    Tatsächlich scheint es ein Zeitproblem zu sein.

    Mit neuer Domain klappt 2FA via auth.App nicht. Läuft in einen Timeout.


    Vergleich Vaultwarden vs nginx:

    root@prox-vaultwarden:~# date
    Wed Mar 25 16:36:43 UTC 2026

    root@prx-nginx2:~# date
    Wed Mar 25 05:36:57 PM CET 2026


    Bei beiden timezone steht Europe/Berlin drin...

  • Probleme mit SSL Vaultwarden / nginx

    Ich glaube, es liegt an der Domain vs. dyndns... Dyndns liegt bei ipv64.net


    Hab jetzt mal bei inwx einen neuen Dyndns-Account angelegt und auf der OPNSense eingerichtet.

    Dazu ne Subdomain auf m nginx. Läuft...

    Jetzt meine alte Domain mit der dyndns verbunden...

    Mal n paar Stunden warten... ManManMan...

  • Probleme mit SSL Vaultwarden / nginx

    Hab mal geschaut. Neues Zertifikat angefordert, sieht gut aus

    {
     "expiresOn": "2026-06-22 15:22:07",
     "modifiedOn": "2026-03-24 17:20:40",
     "id": 1,
     "createdOn": "2025-12-17 13:50:16",
     "ownerUserId": 1,
     "isDeleted": false,
     "provider": "letsencrypt",
     "niceName": "xyz.meinedomain.de",
     "domainNames": [
       "xyz.meinedomain.de"
     ],
     "meta": {}
    }


    Kein Update o.ä. offen.


    Auf einem entfernten PC sieht es so aus:

    Quote

    Die Verbindung mit dieser Website ist nicht sicher.

    xyz.meinedomain.de verwendet ein nicht unterstütztes Protokoll.

    ERR_SSL_VERSION_OR_CIPHER_MISMATCH

    Nicht unterstütztes Protokoll

    Client und Server unterstützen keine gängige Version des SSL-Protokolls bzw. kein gängiges Verschlüsselungsverfahren.


    Hab dann das bestehende Zertifikat gelöscht und ein neues erstellt (http):

    {
     "expiresOn": "2026-06-22 15:31:09",
     "modifiedOn": "2026-03-24 17:29:42",
     "id": 8,
     "createdOn": "2026-03-24 17:29:38",
     "ownerUserId": 1,
     "provider": "letsencrypt",
     "niceName": "xyz.meinedomain.de",
     "domainNames": [
       "xyz.meinedomain.de"
     ],
     "meta": {
       "nginxOnline": true,
       "nginxErr": null,
       "letsencryptCertificate": {
         "issuer": "C=US, O=Let's Encrypt, CN=E7",
         "dates": {
           "from": 1774362670,
           "to": 1782135069
         }
       }
     }
    }



    Hm... :/


    [€dith:]


    Intern geht es über die Domain, info vom Browser:


  • Probleme mit SSL Vaultwarden / nginx

    Hallo zusammen,

    ich setze mal auf Euer Schwarmwissen ;-)

    Nutze seit Jahren Proxmox (mit der Community-Subscription).

    Da drauf läuft u.a. mein Vaultwarden und nginx. Der ist nur für Vaulwarden da.

    (Ich benötige öfter mal n Passwort übern Browser).

    Seit geraumer Zeit (genauer Zeitpunkt unbekannt) bekomme ich einen SSL-Fehler beim Zugriff übern Browser.

    Mal kommt ERR_SSL_PROTOCOL_ERROR oder auch mal detaillierter error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:SSL error at server handshake:state 26:Application response 500 handshakefailed

    Im nginx kann ich das Zertifikat erneuern, das läuft sauber durch mit anschließend neuer Ablaufdauer.


    Wo setze ich an? Jemand einen Tipp?


    Danke vorab ;-)

  • Was habt Ihr zuletzt gekauft?

    Ist kein Typenschild von Lenovo drauf?

    Da steht normalerweise ales drauf inkl. Seriennummer, Modell etc.


    Ich hab ein paar von den Teilen im Einsatz. M7x, M9x

    Je nach RAM / CPU läuft Windows server (AD & DC), Bitwarden, Flightradar, Unifi Controller uvvvvm. drauf

  • einfache VPN

    Wenn's schnell gehen muss:

    Installiere Dir nen WireGuard Server (Raspberry, Proxmox etc.) leite den Port 51820 auf die IP des Servers um und Du bist in 5 Minuten* verbunden.


    Wenn Du aus dem Urlaub zurück bist, kannst Du es ja mit Boardmittel "schön" machen.


    * Firewall entsprechend beachten