close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 4 years ago

Closed 4 years ago

Last modified 4 years ago

#4786 closed Defekt (erledigt)

Moodle Zertifikatsfehler

Reported by: Rüdiger Kupper Owned by: bau
Priority: bald erledigen Milestone: Schuljahr 2022/23
Component: Webdienst: Moodle Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc:

Description

Das SSL-Zertifikat für unser Moodle ist derzeit ungültig. Vielleicht hängt ads mit der iedereinspielung des Backups von neulich zusammen?

Change History (7)

comment:1 by Rüdiger Kupper, 4 years ago

Owner: changed from noth to bau
Status: new → assigned

comment:2 by bau, 4 years ago

Nachfrage per Mail bei BelWUE.

comment:3 by bau, 4 years ago

Auf dem zuständigen Router im Gastnetzwerk war noch eine "alte Leiche":
in der /etc/hosts stand ein Eintrag für moodle.kg-fds.de, der musste raus.

comment:4 by bau, 4 years ago

Resolution: → erledigt
Status: assigned → closed

in reply to:  3 comment:5 by Rüdiger Kupper, 4 years ago

Replying to bau:

Auf dem zuständigen Router im Gastnetzwerk war noch eine "alte Leiche":
in der /etc/hosts stand ein Eintrag für moodle.kg-fds.de, der musste raus.

War aber nicht aus dem Gastnetzwerk, sondern vom Schülernetz aus (Computw
erraum 3.10).

Version 0, edited 4 years ago by Rüdiger Kupper (next)

comment:6 by bau, 4 years ago

Ja, ist deshalb so, weil der betroffene Server auch das Proxying für LuL im Schülernetz macht.

comment:7 by bau, 4 years ago

Antwort von BelWUE:

gut, dass Sie es herausgefunden haben und mir wieder geschrieben haben, ich wäre da nicht so schnell drauf gekommen.
Zur Erklärung:
Die IP-Adresse 129.143.4.8 die der zweite Router anpingt, gehört zu unserem Lastverteilungssystem, das u.A. DDOS Angriffe abwehrt. Aktuell befindet sich Ihr Moodle aber nicht "hinter" diesem Schutz, das war aber wahrscheinlich bis vor kurzem so. Und anscheinend ist diese Adresse bei einem Router noch gecached.
Da der Auftritt dort nicht mehr ist, wird aber natürlich das Zertifikat nicht mehr erneuert, dadurch erscheint die entsprechende Fehlermeldung.

Lange Rede kurzer Sinn: Es war wohl doch ein Caching Problem, aber nicht von eigentlichen Zertifikat sondern von der IP-Adresse.

Note: See TracTickets for help on using tickets.