Safari speelt geen video's af

[Ethernety]

Ik heb een Apple iMac (Late 2013) met macOs Sierra versie 10.12.1.
Ik heb sinds korte tijd het probleem dat de video's op met name tweakers.net niet worden afgespeeld in mijn browser - Safari 10.0.1.

De melding die ik krijg: 'The media could not be loaded, either because the server or network failed or because the format is not supported'.

Het vreemde is dat de advertenties voorafgaand aan de eigenlijke video wel gewoon worden afgespeeld.
De videos op de website van StreamOne media worden ook afgespeeld evenals youtube videos.

Ik heb al even op gezocht op Google en alle extensies, plug-ins etc gecontroleerd, uitgeschakeld en weer ingeschakeld - maar dit helpt niet.
Ik heb ook Adobe Flash Player verwijderd van mijn computer en opnieuw de laatste versie geïnstalleerd - ook dit helpt niet.

Iemand enig idee war dit aan zou kunnen liggen?

[Hero of Time]

Geen idee. Maar Tweakers video gebruikt nu standaard HTML5, dus flash is niet direct meer van toepassing. Heb je nog meer sites waar het niet werkt naast je voorbeeld van Tweakers? Dat zou het wat makkelijker kunnen maken om na te gaan waar het aan ligt.

Voor nu verplaats ik je topic naar Macs & Software, want in Client Software Algemeen wordt in principe niets van Apple besproken omdat daar een aparte hoek voor is. CSA > MS.

[Eitot]

Volgens mij komt de foutmelding van de website, niet van Safari.

Kijk even in Developer → ‘Show Error Console’ of daar iets genoemd wordt.

[Ethernety]

Error Console laat het volgende zien:



Ben zelf niet echt thuis in deze materie dus geen idee wat dit betekent...

[ Voor 8% gewijzigd door Ethernety op 26-11-2016 16:19 ]

[Eitot]

Krijg je een foutmelding over het certificaat als je deze URL benadert? Is alles in orde als je op het slotje in de adresbalk klikt?
https://content.tweakers.tv

[Ethernety]

Het slotje in de adresbalk is OK - ik zie geen problemen met de certificaat.

De eerste keer dat ik op de link klikte kreeg ik een foutmelding van de certificaat. Helaas per ongeluk weggedrukt dus heb hier geen screenshot van kunnen maken. Vervolgens kom ik uit op een blanco pagina.
Elke keer als ik nu op de link klik dan kom ik uit op een blanco pagina. Foutmelding van certificaat is niet meer teruggezien.

[Eitot]

Als je een foutmelding krijgt, dan is er iets niet in orde. Het slotje op https://content.tweakers.tv zou dat eigenlijk ook moeten aangeven.

[cerberusss]

Staat de datum/tijd van je Macbook goed?

[SpoekGTi]

Ik ervaar hier hetzelfde. zoals op reviews: Planet Coaster: oude verslaving in nieuw jasje

Daar werkt het videootje ook niet. in Firefox wel dus het moet iets in Safari wezen.

Krijg ook nog steeds bij alle tweakblogs certificaat errors.

Hier op Tweakers.net alles ok.

[Eitot]

Wat staat er dan als je op het slotje klikt?

[Ethernety]

Eitot schreef op zondag 27 november 2016 @ 09:48:
Als je een foutmelding krijgt, dan is er iets niet in orde. Het slotje op https://content.tweakers.tv zou dat eigenlijk ook moeten aangeven.

Er is geen slotje aanwezig in de adresbalk bij deze link: content.tweakers.tv
Het slotje in gathering.tweakers.net is wel zichtbaar en laat geen fouten zien.

cerberusss schreef op zondag 27 november 2016 @ 11:08:
Staat de datum/tijd van je Macbook goed?

Yep, staat goed.

[Eitot]

Als er geen slotje staat, dan is de verbinding niet veilig. Aangezien tweakers.net een TLS-verbinding vereist, moeten alle externe bronnen ook aan deze eis voldoen. De video laadt niet, omdat geen TLS-verbinding kan worden aangemaakt.

Het zou handig zijn om te weten wat er precies niet klopt met deze verbinding. Kun je eens proberen om alle gegevens over tweakers.tv van Safari te wissen (voorkeuren → privacy) en het dan opnieuw te proberen?

Alternatief kun je waarschijnlijk ook het volgende in Terminal proberen:

/usr/bin/nscurl --ats-diagnostics https://content.tweakers.tv

[supersnathan94]

Moet je eens develop menu aanzetten en dan "schakel cross origin beperking uit" oid.

Het lijkt er heel erg op dat er een code fout is waardoor xss niet goed wordt afgehandeld.

[Ethernety]

[b][message=49304715,noline]

Het zou handig zijn om te weten wat er precies niet klopt met deze verbinding. Kun je eens proberen om alle gegevens over tweakers.tv van Safari te wissen (voorkeuren → privacy) en het dan opnieuw te proberen?

Alle gegevens gewist, cache en cookies, maar helaas weer zonder resultaat

supersnathan94 schreef op dinsdag 29 november 2016 @ 14:15:
Moet je eens develop menu aanzetten en dan "schakel cross origin beperking uit" oid.

Het lijkt er heel erg op dat er een code fout is waardoor xss niet goed wordt afgehandeld.

Helaas, ook dit werkt niet.

Eitot schreef op dinsdag 29 november 2016 @ 14:03:

Alternatief kun je waarschijnlijk ook het volgende in Terminal proberen:

/usr/bin/nscurl --ats-diagnostics https://content.tweakers.tv

Resultaat van Terminal


Configuring ATS Info.plist keys and displaying the result of HTTPS loads to https://content.tweakers.tv.
A test will "PASS" if URLSession:task:didCompleteWithError: returns a nil error.
Use '--verbose' to view the ATS dictionaries used and to display the error received in URLSession:task:didCompleteWithError:.
================================================================================

Default ATS Secure Connection
---
ATS Default Connection
2016-11-29 20:40:19.482 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
Result : FAIL
---

================================================================================

Allowing Arbitrary Loads

---
Allow All Loads
2016-11-29 20:40:19.828 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9807)
Result : FAIL
---

================================================================================

Configuring TLS exceptions for content.tweakers.tv

---
TLSv1.2
2016-11-29 20:40:19.907 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
Result : FAIL
---

---
TLSv1.1
2016-11-29 20:40:19.988 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
Result : FAIL
---

---
TLSv1.0
2016-11-29 20:40:20.070 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
Result : FAIL
---

================================================================================

Configuring PFS exceptions for content.tweakers.tv

---
Disabling Perfect Forward Secrecy
2016-11-29 20:40:20.151 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
Result : FAIL
---

================================================================================

Configuring PFS exceptions and allowing insecure HTTP for content.tweakers.tv

---
Disabling Perfect Forward Secrecy and Allowing Insecure HTTP
2016-11-29 20:40:20.234 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9807)
Result : FAIL
---

================================================================================

Configuring TLS exceptions with PFS disabled for content.tweakers.tv

---
TLSv1.2 with PFS disabled
2016-11-29 20:40:20.316 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
Result : FAIL
---

---
TLSv1.1 with PFS disabled
2016-11-29 20:40:20.397 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
Result : FAIL
---

---
TLSv1.0 with PFS disabled
2016-11-29 20:40:20.494 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
Result : FAIL
---

================================================================================

Configuring TLS exceptions with PFS disabled and insecure HTTP allowed for content.tweakers.tv

---
TLSv1.2 with PFS disabled and insecure HTTP allowed
2016-11-29 20:40:20.578 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9807)
Result : FAIL
---

---
TLSv1.1 with PFS disabled and insecure HTTP allowed
2016-11-29 20:40:20.658 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9807)
Result : FAIL
---

---
TLSv1.0 with PFS disabled and insecure HTTP allowed
2016-11-29 20:40:20.738 nscurl[6140:4775291] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9807)
Result : FAIL
---

[Juup]

Staat er een proxy ingesteld in Safari?
Preferences > Advanced > Proxies: Change settings

[Eitot]

Proxy, VPN, wijzigingen in het bestand /etc/hosts en alternatieve DNS, moeten inderdaad worden uitgesloten. Volgens Qualys voldoet content.tweakers.tv wel aan de vereisten en lijkt dat ook op Sierra geen probleem te zijn. Ik draai momenteel geen Sierra. Kan iemand anders bevestigen dat het gewoon werkt?

[Ethernety]

Juup schreef op dinsdag 29 november 2016 @ 21:01:
Staat er een proxy ingesteld in Safari?
Preferences > Advanced > Proxies: Change settings

Dit is wat er nu in staat:


Is dit OK? Of moet die onderste regel worden verwijderd?

[Eitot]

Proxy lijkt in orde te zijn. Als ik het zo zie, lijkt Tweakers voor de twee domains verschillende certificaten te gebruiken.

Ga even naar het programma Keychain Access en zoek naar ‘GlobalSign’. Kijk dat deze 5 certificaten in orde zijn (i.e. geen rood kruis hebben). Kijk ook bij elk certificaat of bij ‘Get Info’ → ‘Trust’ ‘Use System Defaults’ en in ieder geval geen ‘Never Trust’ staat.



Bij twijfel kun je de certificaten verifiëren met informatie van Apple: https://support.apple.com/HT207189.

[ Voor 51% gewijzigd door Eitot op 30-11-2016 12:13 ]

[Ethernety]

Ook dit staat allemaal allemaal goed. Geen rode kruis, alle certificaten zijn OK. Ook staat elk certificaat op 'Use System Defaults'.

Snap er echt niets van...

[Eitot]

Echt bizar. Ik weet eerlijk gezegd niet meer verder. Er is een probleem met een certificaat, maar waar het probleem precies ligt, wordt niet duidelijk.

Kun je voor de volledigheid ook dit controleren:

sudo cat /etc/hosts

De inhoud zou dit moeten zijn: http://pastebin.com/2p0CA7WZ

In Systeemvoorkeuren → Netwerk → Geavanceerd → DNS een DNS toevoegen, bv. 8.8.8.8 (van tevoren moet je waarschijnlijk op het slotje klikken).

Kijk in Netwerk → Geavanceerd → 802.1X dat daar geen profielen staan.

Je gebruikt geen: VPN, DNS-programma (zoals DNSCrypt)?

Zijn er in Keychain Access nog andere certificaten onder ‘login’, ‘local items’/‘iCloud’, en ’system’?

[Ethernety]

Eitot schreef op woensdag 30 november 2016 @ 22:47:

Kun je voor de volledigheid ook dit controleren:

sudo cat /etc/hosts

De inhoud zou dit moeten zijn: http://pastebin.com/2p0CA7WZ

Ik heb dit geccontroleerd in Terminal. Wat ik terug krijg als response is 'password'.

Eitot schreef op woensdag 30 november 2016 @ 22:47:


In Systeemvoorkeuren → Netwerk → Geavanceerd → DNS een DNS toevoegen, bv. 8.8.8.8 (van tevoren moet je waarschijnlijk op het slotje klikken).

Kijk in Netwerk → Geavanceerd → 802.1X dat daar geen profielen staan.

Je gebruikt geen: VPN, DNS-programma (zoals DNSCrypt)?

DNS 8.8.8.8 toegevoegd, maar zonder resultaat. Ik gebruik inderdaad geen VPN of ander DNS programma.
Er staan geen andere profielen onder 802.1X. Het veld is leeg.


Ik zie onder Keychain access overigens wel twee verlopen certificaten. Zou dit dan de oorzaak moeten zijn? Moet ik deze verwijderen?

[Pendora]

[quote]Ethernety schreef op donderdag 1 december 2016 @ 10:33:
[...]


Ik heb dit geccontroleerd in Terminal. Wat ik terug krijg als response is 'password'.

[...]


Hierbij moet je je eigen wachtwoord van de computer invullen. Dan krijg je pas resultaat

[Ethernety]

Excuus, mijn antwoord was onvolledig.
Wat ik ook doe, ik kan niets invullen achter 'password'.

[Eitot]

Ethernety schreef op donderdag 1 december 2016 @ 20:25:
Excuus, mijn antwoord was onvolledig.
Wat ik ook doe, ik kan niets invullen achter 'password'.

Je moet het wachtwoord blind typen en dan met enter bevestigen. Wachtwoorden worden in Terminal vrijwel nooit zichtbaar getypt, omdat alles geprotocolleerd kan worden.

[Ethernety]

Bedankt voor de tip (voel me wel een beetje dombo )

blind de password getypt en resultaat is exact hetzelfde als in jouw eerdere pastbin link.

[Eitot]

Ik weet het echt niet meer. Dusver is het enige spoor het feit dat het certificaat niet geldig wordt geacht. Het lijkt wel geldig te zijn in Keychain Access, maar Safari en Webkit erkennen dat niet. Andere browsers wel, maar deze beheren hun eigen certificaten.

We kunnen waarschijnlijk alleen doorgaan met uitsluiten. Kun je eens via een ander gebruikersaccount of het gastaccount proberen?

[Ethernety]

Zojuist even ingelogd via gastaccount op mijn iMac. De video's kan ik nu wel afspelen, al gaat de buffering wel erg traag. De video's worden stotterend afgespeeld en seat slechts op 270p (de allerlaagste kwaliteit dus).
Desalniettemin het 'werkt' dus wel via gast account.

[Eitot]

Op het gastaccount is wel een slotje te zien bij https://content.tweakers.tv?

[Ethernety]

Ja, het slotje is op het gast account inderdaad wel te zien.

[Ethernety]

No dat het duidelijk is dat er een probleem was met een certificaat, ben ik even verder gaan zoeken op Google. Blijkbaar hebben meerdere mensen hier problemen mee gehad.

Deze link heeft me verder geholpen
https://discussions.apple.../7722079?start=0&tstart=0

Video's werken weer op tweakers.tv.

Eitot, cerberuss,SpoekGTi, supersnathan94, Jaaap en Pendora, allen super bedankt voor de hulp en jullie input.

[Eitot]

Waarschijnlijk is het certificaat ten onrechte ongeldig verklaard door een verificatieserver en werd dat niet automatisch gecorrigeerd in de cache. Dat is inderdaad handig om te weten, goede vondst!