Gelöst

Snom D785 TLS Zertifikat host mismatch

vor 6 Jahren

Guten Tag!

 

meine DTAG SIP Registrierung scheitert durch einen Host Mismatch des Profils. 

 

verwendetes Endgerät: snom D785 

Firmware / Release: snomD785-SIP 10.1.20.0

 

Es trifft ein T-Systems auf ein Deutsche Telekom Zertifikat, dieser führt zum Host Mismatch, weshalb die SIP Registrierung scheitert. 

 

Ich habe bereits die Firmware aktualisiert, in der Hoffnung das die Zertifikate hierdurch aktualisiert werden, leider ohne Erfolg. 

 

Ich hoffe hier kann mir jemand helfen, entweder das korrekte Zertifikat zu erhalten, so dass ich es manuell aktualisiere, oder was ich tun kann. 

 

Eine SIP Nummer, eines anderen Anbieters läuft auf diesem Gerät erfolgreich!

 

 

 

Beste Grüße Daniel

 

Log File Auszug: 

 

Nov 23 23:23:14.187 [ERROR ] PHN: TPL: Socket Error: 26/40/connected, Tls error, closing
Nov 23 23:23:14.189 [FATAL ] SIP: sip_transport_state_cb context lost
Nov 23 23:23:14.220 [ERROR ] TLS: BIO_new_bio_pair code 336142450, error:14092072:SSL routines:ssl3_get_server_hello:bad message type
Nov 23 23:23:14.270 [ERROR ] TLS: Error 2 at depth 1: unable to get issuer certificate
Nov 23 23:23:14.270 [ERROR ] TLS: Cert s: /C=DE/O=T-Systems International GmbH/OU=T-Systems Trust Center/CN=TeleSec Business CA 1
Nov 23 23:23:14.270 [ERROR ] TLS: Cert i: /C=DE/O=T-Systems Enterprise Services GmbH/OU=T-Systems Trust Center/CN=T-TeleSec GlobalRoot Class 2
Nov 23 23:23:14.274 [ERROR ] TLS: Error 62 at depth 0: Hostname mismatch
Nov 23 23:23:14.274 [ERROR ] TLS: Cert s: /C=DE/O=Deutsche Telekom AG/OU=SIP-Trunk.telekom.de/OU=SIP-Trunk/CN=tel.t-online.de/ST=Nordrhein-Westfalen/L=Bonn
Nov 23 23:23:14.274 [ERROR ] TLS: Cert i: /C=DE/O=T-Systems International GmbH/OU=T-Systems Trust Center/CN=TeleSec Business CA 1
Nov 23 23:23:14.281 [ERROR ] TLS: X509v3 extensions: X509v3 Authority Key Identifier: keyid:86:88:93:1F:8B:EB:55:96:65:D5:47:01:BD:37:8C:7C:CD:A8:C7:A3 X509v3 Subject Key Identifier: 03:B7:D0:66:AB:E1:D3:AF:5C:72:BB:A6:86:AB:7C:33:D4:61:79:47 X509v3 Key Usage: critical Digital Signature, Key Encipherment X509v3 Extended Key Usage: TLS Web Client Authentication, TLS Web Server Authentication X509v3 Certificate Policies: Policy: 1.3.6.1.4.1.7879.13.25 CPS: http://sbca.telesec.de/download/cps2.pdf Policy: 2.23.140.1.2.2 X509v3 Basic Constraints: CA:FALSE X509v3 CRL Distribution Points: Full Name: URI:http://crl.sbca.telesec.de/rl/TeleSec_Business_CA_1.crl Full Name: URI:ldap://ldap.sbca.telesec.de/CN=TeleSec%20Business%20CA%201,OU=T-Systems%20Trust%20Center,O=T-Systems%20International%20GmbH,C=DE?CertificateRevocationList Authority Information Access: OCSP - URI:http://ocsp03.sbca.telesec.de/ocspr CA Issuers - URI:http://crt.sbca.telesec.de/crt/TeleSec_Business_CA_1.crt CA Issuers - URI:ldap://ldap.sbca.telesec.de/cn=TeleSec%20Business%20CA%201,ou=T-Systems%20Trust%20Center,o=T-Systems%20International%20GmbH,c=de?cACertificate X509v3 Subject Alternative Name: DNS:tel.t-online.de, DNS:tel.t-online.de, DNS:hpbx.deutschland-lan.de, DNS:hpbxsec.deutschland-lan.de Signature Algorithm: sha256WithRSAEncryption bf:88:

2375

7

    • vor 6 Jahren

      Guten Morgen @dschroed_1,


      vielen Dank für Ihren Beitrag.

      Ich bitte um Entschuldigung, dass ich mich erst jetzt bei Ihnen melde.

      Ihre Frage habe ich an meine Kollegen aus der Fachabteilung weitergeleitet.

      Sobald ich weitere Informationen habe, melde ich mich.


      Freundliche Grüße
      Marita W.

      0

    • vor 6 Jahren

      Hallo @dschroed_1,

      für nicht zertifizierte Endgeräte übernehmen wir keinen Support.
      Folgenden Tipp kann ich Ihnen dazu anbieten:

      Wir, die Telekom, stellen bestimmte Zertifikate hier zur Verfügung:


      Lieben Gruß Melanie B.

      4

      Antwort

      von

      vor 6 Jahren

      Hallo @dschroed_1,

      vielen Dank, dass Sie den Weg zur Lösung hier für alle sichtbar gemacht haben.

      Lieben Gruß Melanie B.

      Antwort

      von

      vor 6 Jahren

      Vielen Dank für die Info. Ich hatte immer das Phänomen, dass mein Snom immer wieder aufleuchtete sobald es auf der Telekom-Identität war. Mit dem deaktivieren vom fqdn-Check macht es diese Probleme nicht mehr.

       

      Schade aber, dass die Telekom das Problem immer noch nicht gelöst hat!

      Antwort

      von

      vor 6 Jahren

      Danke für die Infos, hat mir auch geholfen. Ich nutze das Snom D385.

      Uneingeloggter Nutzer

      Antwort

      von

    • Akzeptierte Lösung

      akzeptiert von

      vor 6 Jahren

      Hallo @Melanie B.

      Schade, diese Antwort bringt wenig, und zeigt, dass die Bemühungen sehr von Mitarbeiter zu Mitarbeiter bei der Telekom schwankt.

       

      Über die letzten Tage, konnte ich das Problem mit den Einstellungen zusammen mit dem Hersteller snom klären. 

       

      Sollte jemand ein ähnliches Problem haben, hier der Lösungsweg zur Konfiguration eines Snom D785 für einen DTAG Privatkundenanschluss: 

       

      Manueller Zertifikate Import von der Telekom:

       https://www.telesec.de/de/public-key-infrastruktur/support/root-zertifikate

       

      Da das Gerät zwischen Zertifikat und Hostnamen streng prüft, muss diese Validierung angepasst werden. Hier die IP Adresse vom Gerät ergänzen und ausführen: 

      http://PHONE_IP/settings.htm?settings=save&check_fqdn_against_server_cert=off

       

      (weitere Informationen zur Funktion: 

      http://wiki.snom.com/Settings/check_fqdn_against_server_cert), ) 

       

       

      Snom Identity Field

      Telekom Daten

      Displayname

      <leer>

      Account

      Rufnummer

      Vorwahl Nummer

      030xxxx

      Password

      Telekom Email Passwort

      Registrar

      tel.t-online.de

      Outbound Proxy

      <leer>

      tel.t-online.de

      Authentication Username:

      Telekom Email

       

       

      NAT

      stun.t-online.de

       
       

      0

      Uneingeloggter Nutzer

      Frage

      von

      Das könnte Ihnen auch weiterhelfen

      SNOM D785 - wie einstellen für Telekom?

      vor 5 Jahren

      in  

      Festnetz & Internet

      5365

      0

      3

      Snom D785 Speedport Smart 3 Rumumleitung geht nicht

      vor 5 Jahren

      in  

      Festnetz & Internet

      209

      0

      1

      Gelöst
      Snom D785 (und auch D715) hinter Speedport Smart 3 registrieren sich nicht mehr nachdem zu zuvor ging.

      vor 4 Jahren

      in  

      Festnetz & Internet

      900

      0

      4

      Speedport Smart 4 - TLS Zertifikat ausgelaufen

      vor 2 Jahren

      in  

      Festnetz & Internet

      233

      0

      3

      Zertifikat SIPS / VoIP over TLS

      vor 6 Jahren

      in  

      Festnetz & Internet

      2215

      0

      2

      Beliebte Tags letzte 7 Tage

      Keine Tags gefunden!

      Das könnte Sie auch interessieren

       

      Social Media

      Telekom FacebookTelekom InstagramTelekom X

      Cookies and similar technologies

      We use cookies and similar technologies (including ) on our website to save, read out and process information on your device. In doing so, we enhance your experience, analyze site traffic, and show you content and ads that interest you. User profiles are created across websites and devices for this purpose. Our partners use these technologies as well.


      By selecting “Only Required”, you only accept cookies that make our website function properly. “Accept All” means that you allow access to information on your device and the use of all cookies for analytics and marketing purposes by Telekom Deutschland GmbH and our partners. Your data might then be transferred to countries outside the European Union where we cannot ensure the same level of data protection as in the EU (see Art. 49 (1) a GDPR). Under “Settings”, you can specify everything in detail and change your consent at any time.


      Find more information in the Privacy Policy and Partner List.

      Use of Utiq technology powered by your telecom operator


      We, Telekom Deutschland GmbH, use the Utiq technology for digital marketing or analytics (as described on this consent notice) based on your browsing activity across our websites, listed here (only if you are using a supported internet connection provided by a participating telecom operator and consent on each website).

      The Utiq technology is privacy centric to give you choice and control.

      It uses an identifier created by your telecom operator based on your IP address and a telecom reference such as your telecom account (e.g., mobile number).

      The identifier is assigned to the internet connection, so anyone connecting their device and consenting to the Utiq technology will receive the same identifier. Typically:

      • on a broadband connection (e.g., Wi-Fi), the marketing or analytics will be performed based on the browsing activities of consenting household members’.
      • on mobile data, the marketing will be more personalised, as it will be based on the browsing of the individual mobile user only.

      By consenting, you confirm that you have permission from the telecom account holder to enable the Utiq technology on this internet connection.

      You can withdraw this consent anytime via "Manage Utiq" at the bottom of this site or in Utiq’s privacy portal (“consenthub”). For more, see Utiq's privacy statement.