Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline CarTer  
#11 Оставлено : 1 октября 2021 г. 14:47:24(UTC)
CarTer

Статус: Участник

Группы: Участники
Зарегистрирован: 30.09.2021(UTC)
Сообщений: 10

Автор: Александр Лавник Перейти к цитате
Автор: CarTer Перейти к цитате
stunnel каждый раз перезапускал
Используеться KC1, попробовал и службу перезапустить
Ошибка осталась

Код:
2021.10.01 00:26:20 LOG5[6858:140622749980416]: No error on CertGetCertificateChain
2021.10.01 00:26:20 LOG3[6858:140622749980416]: Error 0x800b010f (CERT_E_CN_NO_MATCH) returned by CertVerifyCertificateChainPolicy!
2021.10.01 00:26:20 LOG3[6858:140622749980416]: Error 0x800b010f returned by VerifyCertChain
2021.10.01 00:26:20 LOG3[6858:140622749980416]: **** Error 0x800b010f authenticating server credentials!

Здравствуйте.

Можете приложить серверный сертификат?


Отправил в личку
Offline CarTer  
#12 Оставлено : 5 октября 2021 г. 10:50:59(UTC)
CarTer

Статус: Участник

Группы: Участники
Зарегистрирован: 30.09.2021(UTC)
Сообщений: 10

Проблему удалось решить прописав на клиенте в файле hosts операционной системы, доменное имя указанное в сертификате из поля "Subject Alternative Name" + ip (195.159.114.166)
В конфиге stunnel указываем доменное имя, а не ip

Код:
connect = domane.name:6443



параметра Rfc6125_NotStrict_ServerName_Check -- не работает
Судя по нашему баг-трекеру, возможность использования IP-адреса из SubjectAltName для stunnel будет добавлена только в будущих (пока еще невыпущенных) релизах КриптоПро CSP.
Offline CarTer  
#13 Оставлено : 5 октября 2021 г. 10:52:22(UTC)
CarTer

Статус: Участник

Группы: Участники
Зарегистрирован: 30.09.2021(UTC)
Сообщений: 10

Все спасибо за помощь
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.