[Firefox] 403-melding in Ff, niet in Chrome

[One_Gandalf]

PC 1:

Via Firefox krijg ik een foutmelding en via Internet Explorer niet.

Versie van Firefox : 53.0 (32-bits)

Foutmelding Firefox:

Server Error

403 - Forbidden: Access is denied.
You do not have permission to view this directory or page using the credentials that you supplied.

PC 2:

Ik krijg met Firefox dezelfde foutmelding als op PC 1.

Via Chrome gaat het goed.

Via Internet Explorer zit er een vreemde vertraging in van 15 seconden (lijkt een time-out).

[Jazzy]

Wat is de certificaatmelding? Om welke website gaat het? Meer informatie graag.

[eric.1]

Wat je beschrijft is geen certificaat error.

Verwijder de cookies en cache van die website eens met beide Firefox browsers.

[One_Gandalf]

eric.1 schreef op vrijdag 21 april 2017 @ 09:26:
Wat je beschrijft is geen certificaat error.

Verwijder de cookies en cache van die website eens met beide Firefox browsers.

Ik kan geen cookies vinden voor de betreffende website.

Na het wissen van de cache via wissen gebufferde webinhoud en afsluiten en opnieuw starten van Firefox wordt nog steeds dezelfde foutmelding getoond in Firefox.

[One_Gandalf]

Jazzy schreef op vrijdag 21 april 2017 @ 09:25:
Wat is de certificaatmelding? Om welke website gaat het? Meer informatie graag.

Ik krijg geen certificaatmelding.

De website noem ik niet omdat het een werkgerelateerd probleem betreft.

[SambalBij]

Klinkt als een IIS website die alleen integrated authentication aan heeft staan (NTLM)
Er wordt dus niet gevraagd om username/password, maar de credentials waarmee het werkstation is aangemeld (op het domein?) worden gebruikt.
IE doet dat zonder problemen, Chrome pakt de settings van Windows/IE, en Firefox doet dat standaard geloof ik niet. (En de webserver zegt dus vervolgens 403 - mag niet)
Voor firefox moet je wat settings aanpassen, en de url opgeven waarbij hij NTLM authenticatie mag doen.
Zie bijvoorbeeld https://liquidstate.net/e...ingle-sign-on-in-firefox/ voor hoe dat in te stellen is.

[ Voor 4% gewijzigd door SambalBij op 21-04-2017 09:43 ]

[One_Gandalf]

SambalBij schreef op vrijdag 21 april 2017 @ 09:42:
Klinkt als een IIS website die alleen integrated authentication aan heeft staan (NTLM)
Er wordt dus niet gevraagd om username/password, maar de credentials waarmee het werkstation is aangemeld (op het domein?) worden gebruikt.
IE doet dat zonder problemen, Chrome pakt de settings van Windows/IE, en Firefox doet dat standaard geloof ik niet. (En de webserver zegt dus vervolgens 403 - mag niet)
Voor firefox moet je wat settings aanpassen, en de url opgeven waarbij hij NTLM authenticatie mag doen.
Zie bijvoorbeeld https://liquidstate.net/e...ingle-sign-on-in-firefox/ voor hoe dat in te stellen is.

Via PC 1 (mijn PC thuis) zit ik niet op het domein van mijn werk.

Ik krijg normaal een inlogscherm voor de betreffende website waarin ik andere credentials invoer als de credentials waarmee ik op mijn werk inlog in Windows.

Bij mijn weten zijn er geen aparte credentials nodig voor het certificaat wanneer ik de website opvraag via https.

Ik ga eens kijken naar de door jou aangereikte link.

SambalBij schreef op vrijdag 21 april 2017 @ 09:42:
...
Voor firefox moet je wat settings aanpassen, en de url opgeven waarbij hij NTLM authenticatie mag doen.
Zie bijvoorbeeld https://liquidstate.net/e...ingle-sign-on-in-firefox/ voor hoe dat in te stellen is.

Na het invoeren van de URL voor de parameter 'network.automatic-ntlm-auth.trusted-uris' is het probleem niet opgelost.

Ik zie nu ook dat er (na het wissen van de speciale parameter voor NTLM) wel een groen slotje wordt getoond voor de URL (op de PC op mijn werk zie ik ook een groen slotje op het moment dat de foutmelding wordt getoond). Als ik hierover ga met de muis dan staat er 'Geverifieerd door ...'. Dit had ik eerder niet opgemerkt. Het lijkt er dus op dat de beveiligde verbinding wel tot stand komt via het certificaat maar dat er daarna iets mis gaat. Normaal krijg ik een popup-venster om in te loggen. Echter op deze PC heb ik nog geen credentials ingevoerd. Ik zie ook geen credentials voor de website als ik kijk bij de opgeslagen wachtwoorden.

Het lijkt dus geen NTLM (Single sign-on) probleem te zijn.

Zou het kunnen zijn dat op de server van de website wordt gecontroleerd via welke browser er wordt gewerkt en dat de browser Firefox op de server van de website wordt geblokkeerd?

[ Voor 37% gewijzigd door One_Gandalf op 21-04-2017 10:48 ]

[One_Gandalf]

Ik ben weer een stapje verder. Ik zie nu pas dat het certificaat dat Firefox gebruikt niet hetzelfde is als het certificaat dat IE gebruikt. Hoe bepaalt een browser welk certificaat er wordt gebruikt?

Het werkende certificaat in IE staat in de categorie 'Personal' in de certificaatmanager (certmgr.msc).

Het certificaat waar Firefox mee aan de haal gaat is zo te zien een 'domain-certificaat' als ik het goed zeg.

[F_J_K]

Cf verzoek van de topicstarter: topictitel aangepast.

Inderdaad mogelijk dat het verkeerde certificaat wordt gebruikt. Door wie is het certificaat in Ff geverifieerd (doorklikken op slotje linksboven), en in Chrome/IE? Misschien iets van een virusscanner oid die (IMHO erg faudt) een man in the middle doet?

[One_Gandalf]

Ik ben er uit.

Het blijkt dat ik het (persoonlijke) certificaat (naast in Windows) ook in Firefox moet installeren. Schijnbaar heeft Firefox een eigen certificaat database.

Ik heb het certificaat geïnstalleerd vanuit Firefox via Opties - Geavanceerd - kopje 'Certificaten' - knop 'Certificaten bekijken' - kopje 'Uw certificaten' - knop 'Importeren'.

De eerste keer heb ik het certificaat moeten selecteren in een popup-venster. Daarna onthoudt Firefox dit en verschijnt direct het popup-venster om in te loggen.