Lynx Problem:Unable to make secure connection to remote host

[alexanderhaering]

Hallo liebe Debian-Experten,

ich bin neu hier im Forum und habe eine Frage, die ich auch durch zweistündiges Googlen leider nicht lösen konnte. Ich hoffe hier kann mir jemand helfen.

Ich nutze seit längerem auf meinem Server (keine graphische Oberfläche, nur command line) Lynx:

lynx 2.8.8dev.5-1
lynx-cur 2.8.8dev.5-1

Und nun habe ich das Problem dass ich seit heute nicht auf die Ebay-Kleinanzeigen zugreifen kann. Gestern ging noch alles problemlos und ich denke es liegt daran, dass Ebay das SSL-Zertifikat angepasst hat aber Lynx nicht in der Lage ist, dies zu ignorieren.

Wie komme ich darauf? Wenn ich mit wget die Seite aufrufe, dann erscheint folgende Meldung:

Code: Alles auswählen

root@myserver:~# wget https://kleinanzeigen.ebay.de/anzeigen/m-einloggen.html
--2015-04-23 18:07:11--  https://kleinanzeigen.ebay.de/anzeigen/m-einloggen.html
Auflösen des Hostnamen kleinanzeigen.ebay.de... 194.50.69.177, 91.211.75.177, 2a04:cb41:a516:1::36, ...
Verbindungsaufbau zu kleinanzeigen.ebay.de|194.50.69.177|:443... verbunden.
FEHLER: Der Common Name »www.ebay-kleinanzeigen.de« des Zertifikates entspricht nicht dem angeforderten Hostname »kleinanzeigen.ebay.de«.
Verwenden Sie »--no-check-certificate«, um zu dem Server »kleinanzeigen.ebay.de« eine nicht gesicherte Verbindung aufzubauen.

Leider habe ich für lynx keinen "--no-check-certificate" Switch gefunden. Und die option FORCE_SSL_PROMPT in der lynx.cfg hilt in diesem Fall nichts.

Zwei Fragen habe ich:
--- Könnt ihr mit eurem Lynx auf die https-Seite zugreifen? Wenn ja, welche Lynx-version setzt ihr ein?
--- Kann mir jemand sagen, wie ich mit apt-get eine andere als die oben genannte Lynx-version installieren kann?

Code: Alles auswählen

root@myserver:~# lynx https://kleinanzeigen.ebay.de/anzeigen/m-einloggen.html
Suche nach kleinanzeigen.ebay.de
HTTPS-Verbindung zu kleinanzeigen.ebay.de wird aufgebaut.
Verbindung erneut versuchen, ohne TLS.
Suche nach kleinanzeigen.ebay.de
HTTPS-Verbindung zu kleinanzeigen.ebay.de wird aufgebaut.
Obacht: Unable to make secure connection to remote host.
lynx: Unzugängliche Startdatei https://kleinanzeigen.ebay.de/anzeigen/m-einloggen.html

Über alle Tipps / Hilfen wäre ich sehr dankbar.

Grüße, Alex

P.S. ich muss zwingend Lynx nutzen, da ich mir über einen Automatismus (Bash-Script mit Wget + Lynx-Macro) dort schon seit langen automatisiert für mich interessante Anzeigen zusammensuche und übersichtlich zusammenstelle. Das geht nur mit Lynx.

[alexanderhaering]

Ich habe unten mal ein paar Infos zu meinem Lynx und SSL eingefügt. Kann es evtl. daran liegen, dass ich hier bestimmte Versionen ändern sollte?

Code: Alles auswählen

root@myserver:~# lynx -version
Lynx Version 2.8.8dev.5 (25 Aug 2010)
libwww-FM 2.14, SSL-MM 1.4.1, GNUTLS 2.8.6, ncurses 5.7.20100313(wide)
Kompiliert auf linux-gnu, Aug 26 2010 13:46:51

Die Vervielfältigungsrechte liegen bei der Lynx Developers Group,
der Universität Kansas, dem CERN und anderen Beitragenden.
Verbreitet unter den Bedingungen der GNU General Public License (Version 2).
Weitere Informationen: http://lynx.isc.org/ und die Online-Hilfe.

Code: Alles auswählen

root@myserver:~# dpkg -l | grep SSL
ii  fetchmail                                6.3.18-2                            SSL enabled POP3, APOP, IMAP mail gatherer/forwarder
ii  libcurl3                                 7.21.0-2.1+squeeze2                 Multi-protocol file transfer library (OpenSSL)
ii  libio-socket-ssl-perl                    1.33-1+squeeze1                     Perl module implementing object oriented interface to SSL sockets
ii  libnet-ssleay-perl                       1.36-1                              Perl module for Secure Sockets Layer (SSL)
ii  libssl-dev                               0.9.8o-4squeeze7                    SSL development libraries, header files and documentation
ii  libssl0.9.8                              0.9.8o-4squeeze7                    SSL shared libraries
ii  openssl                                  0.9.8o-4squeeze7                    Secure Socket Layer (SSL) binary and related cryptographic tools
ii  openssl-blacklist                        0.5-2                               list of blacklisted OpenSSL RSA keys
ii  ssl-cert                                 1.0.28                              simple debconf wrapper for OpenSSL

Grüße, Alex

[rendegast]

Kann es sein, daß sich das Problem schon erledigt hat?
18:94:6E:36:56:C4:B7:5A:6F:0E:73:71:B9:B3:D5:76:B9:58:51:C6
[www.ebay-kleinanzeigen.de]
(Alternativ Name) Nicht kritisch
DNS-Name: kleinanzeigen.ebay.de
DNS-Name: m.kleinanzeigen.ebay.de
DNS-Name: [www.ebay-kleinanzeigen.de]
DNS-Name: api.ebay-kleinanzeigen.de
DNS-Name: apptest.ebay-kleinanzeigen.de




(hier mit lynx 2.8.9 aus wheezy)
squeeze, wäre vielleicht ohnehin ein dist-Upgrade angeraten?

[alexanderhaering]

Kann es sein, daß sich das Problem schon erledigt hat?
18:94:6E:36:56:C4:B7:5A:6F:0E:73:71:B9:B3:D5:76:B9:58:51:C6
http://www.ebay-kleinanzeigen.de
Nicht kritisch
DNS-Name: kleinanzeigen.ebay.de
DNS-Name: m.kleinanzeigen.ebay.de
DNS-Name: http://www.ebay-kleinanzeigen.de
DNS-Name: api.ebay-kleinanzeigen.de
DNS-Name: apptest.ebay-kleinanzeigen.de

danke für deine schnelle antwort.
nein, das problem hat sich nicht erledigt. ich kann deinem obigen DNS-Code nicht ganz folgen. was hast du gemacht bzw. was willst du mir damit sagen? (Sorry, bin kein Linux Experte!)

(hier mit lynx 2.8.9 aus wheezy)

könntest du einmal ein "lynx -version" posten?
und wenn du "wget https://kleinanzeigen.ebay.de/anzeigen/m-einloggen.html" aufrufst, erhältst du dann auch so einen fehler wie ich?

squeeze, wäre vielleicht ohnehin ein dist-Upgrade angeraten?

Ja, die Debian-Version ist realtiv alt. Aber den kompletten VServer zu upgraden kann ich mir aktuell zeitlich nicht leisten da dort sehr sehr viele skripte laufen und das mehrere Tage Testen wäre.

[rendegast]

... deinem obigen DNS-Code nicht ganz folgen. was hast du gemacht bzw. was willst du mir damit sagen?

Das ist eine Eigenschaft des Zertifikats.

lynx 2.8.9 wheezy

Verzeihung:
(hier mit lynx 2.8.9 aus wheezy AUA jessie)
Mit dem wget (1.16) auch keine Probleme.
Vielleicht kommen wget und lynx aus squeeze mit den Alias nicht zurecht?