Oscam WebIF SSL-Problem mit Debian 10 (Buster)?

Hunchback1000 · 4. Januar 2020

Hallo Zusammen,
nun habe ich schon etliche Debian-Server aufgesetzt aber seit Buster klemmt es etwas. Das WebIf ist nicht mehr per verschlüsselter Verbindung erreichbar.

Gebaut wurde per Simplebuild3 (im Zuge der Installation wurden auch alle Pakete installiert, die benötigt wurden) und oscam.pem liegt vor. Unter Debian9 funktioniert alles wie immer und tadellos, aber mit Debian 10 gibts Probleme.

LOG

Code:

    2020/01/04 12:33:02 00000000 s     (main) Host name      = xxx
    2020/01/04 12:33:02 00000000 s     (main) Release        = 4.19.0-6-amd64
    2020/01/04 12:33:02 00000000 s     (main) Version        = #1 SMP Debian 4.19.67-2+deb10u2 (2019-11-11)
    2020/01/04 12:33:02 00000000 s     (main) Machine        = x86_64
    2020/01/04 12:33:02 00000000 s     (main) creating pidfile /tmp/.oscam/oscam.pid with pid 26483
    2020/01/04 12:33:02 00000000 s   (config) services reloaded: 0 services freed, 9 services loaded, rejected 0
    2020/01/04 12:33:02 00000000 s   (config) userdb reloaded: 14 accounts loaded, 0 expired, 0 disabled
    2020/01/04 12:33:02 00000000 s     (main) signal handling initialized
    2020/01/04 12:33:02 00000000 s   (config) 328 service-id's loaded in 2 ms
    2020/01/04 12:33:02 00000000 s      (net) cs357x: initialized (fd=3, port=xxx)
    2020/01/04 12:33:02 00000000 s      (net) cccam: initialized (fd=4, port=xxx)
    2020/01/04 12:33:02 00000000 s (emmcache) loading emmcache disabled since no reader is using it!
    2020/01/04 12:33:02 00000000 s (emmcache) loading emmstats disabled since no reader is using it!
    2020/01/04 12:33:02 0AACF3BE h    (webif) webif: decompressed 180813 bytes back into 446352 bytes
    2020/01/04 12:33:02 0AACF3BE h    (webif) WARNING: You enabled to force secure HTTPS but your system does not support to clear the ssl workarounds! SSL security will be reduced!
    2020/01/04 12:33:02 0AACF3BE h    (webif) SSL could not be initialized. Starting WebIf in plain mode.
    2020/01/04 12:33:02 0AACF3BE h    (webif) HTTP Server running. ip=:: port=xxx

oscam.conf

Code:

[webif]
httpport                      = +xxx
httpuser                      = xxx
httppwd                       = xxx
httphelplang                  = de
httprefresh                   = 10
httppollrefresh               = 10
httphideidleclients           = 1
httpallowed                   = xxx

Hat nochmal jemand einen Rat?

Grüße

Hunch

Hunchback1000 · 5. Januar 2020

Nun sagt nicht, dass ich der Einzige mit diesem Problem bin ...

supraracer · 9. Januar 2020

Rich (BBCode):

2020/01/09 10:59:03 00000000 s >> OSCam << cardserver log switched, version 1.20_svn, build r11572 (x86_64-linux-gnu-ssl)
2020/01/09 10:59:03 00000000 s (main) System name = Linux
2020/01/09 10:59:03 00000000 s (main) Host name = xxx
2020/01/09 10:59:03 00000000 s (main) Release = 4.19.0-6-amd64
2020/01/09 10:59:03 00000000 s (main) Version = #1 SMP Debian 4.19.67-2+deb10u2 (2019-11-11)
2020/01/09 10:59:03 00000000 s (main) Machine = x86_64
2020/01/09 10:59:03 00000000 s (main) creating pidfile /tmp/.oscam/oscam.pid with pid 2958
2020/01/09 10:59:03 00000000 s (main) signal handling initialized
2020/01/09 10:59:03 00000000 s (main) waiting for local card init
2020/01/09 10:59:03 0EBED18B h (webif) webif: decompressed 171647 bytes back into 412864 bytes
2020/01/09 10:59:03 0EBED18B h (webif) WARNING: You enabled to force secure HTTPS but your system does not support to clear the ssl workarounds! SSL security will be reduced!
2020/01/09 10:59:03 0EBED18B h (webif) load ssl certificate file /usr/local/etc/oscam.pem
2020/01/09 10:59:03 0EBED18B h (webif) HTTP Server running. ip=0.0.0.0 port=83 (SSL)
2020/01/09 10:59:04 00000000 s (main) init for all local cards done
2020/01/09 10:59:04 00000000 s (emmcache) loading emmcache disabled since no reader is using it!
2020/01/09 10:59:04 00000000 s (emmcache) loading emmstats disabled since no reader is using it!

Code:

[webif]
httpport                      = +83
httpuser                      = user
httppwd                       = passwd
httpallowed                   = 127.0.0.1,10.0.0.0-10.255.255.255,172.16.0.0-172.31.255.255,192.168.0.0-192.168.255.255
http_status_log               = 1

-supraracer

Alex · 10. Januar 2020

Funzr bei mir auch mit Raspbian Buster

Code:

-------------------------------------------------------------------------------
>> OSCam <<  cardserver log switched at Fri Jan 10 18:58:11 2020
-------------------------------------------------------------------------------
2020/01/10 18:58:11 00000000 s >> OSCam << cardserver log switched, version 1.20_svn, build r11572 (arm-linux-gnueabihf)
2020/01/10 18:58:11 00000000 s     (main) System name    = Linux
2020/01/10 18:58:11 00000000 s     (main) Host name      = raspberrypi3
2020/01/10 18:58:11 00000000 s     (main) Release        = 4.19.75-v7+
2020/01/10 18:58:11 00000000 s     (main) Version        = #1270 SMP Tue Sep 24 18:45:11 BST 2019
2020/01/10 18:58:11 00000000 s     (main) Machine        = armv7l
2020/01/10 18:58:11 00000000 s     (main) creating pidfile /tmp/.oscam/oscam.pid with pid 1875
2020/01/10 18:58:11 00000000 s   (config) services reloaded: 0 services freed, 13 services loaded, rejected 0
2020/01/10 18:58:11 00000000 s   (config) userdb reloaded: 35 accounts loaded, 0 expired, 0 disabled
2020/01/10 18:58:11 00000000 s     (main) signal handling initialized
2020/01/10 18:58:11 00000000 s   (config) 209 service-id's loaded in 3 ms
2020/01/10 18:58:11 00000000 s   (config) 69 tier-id's loaded
2020/01/10 18:58:11 0892FB4A h    (webif) webif: decompressed 173305 bytes back into 417920 bytes
2020/01/10 18:58:11 0892FB4A h    (webif) WARNING: You enabled to force secure HTTPS but your system does not support to clear the ssl workarounds! SSL security will be reduced!
2020/01/10 18:58:11 0892FB4A h    (webif) load ssl certificate file /var/etc/oscam.pem
2020/01/10 18:58:11 0892FB4A h    (webif) HTTP Server running. ip=0.0.0.0 port=19005 (SSL)

Hunchback1000 · 10. Januar 2020

Hallo,

bei mir versucht er ja nichtmal auf die Datei oscam.pem zuzugreifen.

Ich halte mich seit anbeginn an folgende Anleitung mit Anpassungen für Buster:

Rootserver mit Debian Jessie/Stretch FULL ENCRYPTED inkl. Iptables-Firewall und Simplebuild

Teil 1 von 3 Hallo liebes DEB, angelehnt an diese Anleitung: HowTo - Full-Encrypted Root Server möchte ich Euch in diesem (aktualisiertem) Howto gerne folgende Installation präsentieren/zeigen. Das Howto dreht sich um folgende Aspekte: Angemieteten "Dedicated Rootserver" vollverschlüsseln...

www.digital-eliteboard.com

Und wie erwähnt, es funktionierte immer tadellos, bis Buster.

Ich kann den Fehler im Log nichtmal richtig deuten.

Wie lösen wir das Problem?

Gruß und Dank

Hunch

Kind regards · 10. Januar 2020

Code:

    2020/01/10 20:55:10 00000000 s     (main) System name    = Linux
    2020/01/10 20:55:10 00000000 s     (main) Host name      = debian-bullseye
    2020/01/10 20:55:10 00000000 s     (main) Release        = 5.3.0-3-amd64
    2020/01/10 20:55:10 00000000 s     (main) Version        = #1 SMP Debian 5.3.15-1 (2019-12-07)
    2020/01/10 20:55:10 00000000 s     (main) Machine        = x86_64
    2020/01/10 20:55:10 00000000 s     (main) creating pidfile /tmp/.oscam/oscam.pid with pid 13864
    2020/01/10 20:55:10 00000000 s     (main) signal handling initialized
    2020/01/10 20:55:10 00000000 s     (main) waiting for local card init
    2020/01/10 20:55:10 06676A61 h    (webif) webif: decompressed 191187 bytes back into 438672 bytes
    2020/01/10 20:55:10 06676A61 h    (webif) WARNING: You enabled to force secure HTTPS but your system does not support to clear the ssl workarounds! SSL security will be reduced!
    2020/01/10 20:55:10 06676A61 h    (webif) load ssl certificate file /opt/s3/binaries/oscam.pem
    2020/01/10 20:55:10 06676A61 h    (webif) HTTP Server running. ip=0.0.0.0 port=8888 (SSL)
    2020/01/10 20:55:11 00000000 s     (main) init for all local cards done
    2020/01/10 20:55:11 00000000 s (emmcache) loading emmcache disabled since no reader is using it!
    2020/01/10 20:55:11 00000000 s (emmcache) loading emmstats disabled since no reader is using it!
    2020/01/10 20:55:11 00000000 s (anticasc) anti cascading disabled

Hunchback1000 · 11. Januar 2020

Bei i686 statt AMD64 tritt das Problem gleichermaßen auf.

Selbst bei Installation des vorgefertigten Debian10-Templates von Kimsufi läuft oscam exakt mit der gleichen Fehlermeldung nicht per https.

Eventuell kann @supraracer sich nochmal mit ein paar Details äußern, da seine Hardware ja meiner am nächsten kommt.

Grüße

master64nl · 15. April 2020

Ich habe die selbe probleme auf eine BananaPiM2+ mit Buster. Keine webif.

Ich habe die Lösung, nämlich die Kommando in Putty:
apt-get install systemd-sysv

sudo apt-get -y update && sudo apt-get -y upgrade

sudo apt-get update && sudo apt-get install build-essential subversion libssl-dev libpcsclite-dev libusb-1.0-0-dev dialog pcscd

sudo apt-get install subversion cmake build-essential libssl-dev libpcsclite1 libpcsclite-dev dialog

apt-get install mercurial cvs subversion libncurses-dev

reboot und dan wider in Putty:
systemctl enable oscam.service

user4home · 18. April 2020

hi
ich hatte auch kein https webif auf einem test server
"System is: 64-Bit Kernel: 4.19.0-6-amd64 #1 SMP Debian 4.19.67-2+deb10u2 (2019-11-11)
IPC Version: 11.6 Build: 2019-09-30
nehmt euch mal die openssl.cnf vor... (/etc/ssl/)
zuerst die cnf datei editieren:

so steht es aktuell in der datei (zu unterst zu finden):

[system_default_sect]
MinProtocol = TLSv1.2
CipherString = DEFAULT@SECLEVEL=2

ändern nach:

[system_default_sect]
#MinProtocol = TLSv1.2
#CipherString = DEFAULT@SECLEVEL=2
MinProtocol = None
CipherString = DEFAULT

das ganze speichern und apache2 neustarten

service apache2 restart

danach oscam auch neustarten

o restart

nun wenn oscam.pem im richtigen verzeichnis liegt und das + vor dem webif port ist, sollte nun je nach browser die ausnahme bestätigung kommen für den https zugriff...
ich habe festgestellt das man danach den eintrag in der openssl.cnf wieder auf "TLSv1.2 / DEFAULT@SECLEVEL=2" zurück ändern kann und der zugriff auf https bleibt dann immer noch bestehen!
….ist wohl ein bug das die datei nicht sauber eingelesen wird mit den default werten....

u4h

Hunchback1000 · 20. September 2020

Die Lösung von u4h kann ich bestätigen.
Allerdings kann ich nicht bestätigen, dass es nach Rückänderung der Config immernoch geht. Bei mir ist das nämlich nicht der Fall.

Trotzdem vielen Dank für den Workaround.

Beste Grüße

Hunch

Kind regards · 21. September 2020

Disabled ja auch alle Sicherheitsfunktionen,wenn es dann nicht funktioniert,wann dann?

Hunchback1000 · 21. September 2020

@Kind regards
Hättest du denn noch eine andere Idee dazu?

suppenkasper0815 · 26. März 2021

Hallo,

ich würde mich gerne mal anschließen.

user4home schrieb:
[system_default_sect]
MinProtocol = TLSv1.2
CipherString = DEFAULT@SECLEVEL=2

ändern nach:

[system_default_sect]
#MinProtocol = TLSv1.2
#CipherString = DEFAULT@SECLEVEL=2
MinProtocol = None
CipherString = DEFAULT

Diese Section gibt es bei mir nicht in meiner openssl.cnf

Ich habe jetzt auch mal nach den "Rechten" geschaut und erst auf Benutzer und dann auf "www-data" als Benutzer und Gruppe gewechselt. Trotzdem kommt immer die Fehlermeldung, dass HTTPS nicht geht, sondern Plain-Mode genutzt wird. Würde mich sehr über Vorschläge freuen. Bei 3 weiteren Geräten geht es. Aber bei dieser Kiste mit Armbian läuft es leider nicht.

Token · 23. August 2021

ich schliesse mich auch mal an:
raspi4, debian10(buster), oscam mit ssl compiled!
Mac-Safari kann das Zertifikat lesen und kann das WebIF verschlüsselt aufrufen!
Mac-Firefox sagt unsicheres Zertifikat und bietet den unverschlüsselten Zugang zum WebIF an!
Mac-Edge/Chrome sagt Certificat-Error und zeigt das WebIF nicht an - auch nicht unverschlüsselt!

Oscam WebIF SSL-Problem mit Debian 10 (Buster)?

Hunchback1000

Hunchback1000

supraracer

DEB Inventar

Alex

Hunchback1000

Rootserver mit Debian Jessie/Stretch FULL ENCRYPTED inkl. Iptables-Firewall und Simplebuild

Kind regards

Hunchback1000

master64nl

Newbie

user4home

Ist oft hier

Hunchback1000

Kind regards

Hunchback1000

suppenkasper0815

Ist gelegentlich hier

Token

Elite Hacker

Ähnliche Themen

Oscam WebIF SSL-Problem mit Debian 10 (Buster)?

DEB Inventar

Newbie

Ist oft hier

Ist gelegentlich hier

Elite Hacker

Ähnliche Themen

Datenschutz & Transparenz

Datenschutz & Transparenz