Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline justix  
#1 Оставлено : 2 февраля 2021 г. 10:51:38(UTC)
justix

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.02.2021(UTC)
Сообщений: 3

Здравствуйте

Использую mydss sdk
Пытаюсь проинициализровать MyDss

В логах получаю

Цитата:
javax.net.ssl.SSLPeerUnverifiedException: Hostname (dss domain) not verified:
certificate: sha1/YN5gXX0kjn34gDHeA20MFneIU1s=
DN: CN=dss.technokad.ru,C=RU


Причем, если удалить сертификат, то получаю No root certificate. То есть файл он видит. (development_root_cert.pem)

Что может быть не так?

Отредактировано пользователем 2 февраля 2021 г. 11:37:05(UTC)  | Причина: Не указана

Offline Андрей Солдатов  
#2 Оставлено : 2 февраля 2021 г. 11:39:15(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 274
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 55 раз в 51 постах
Автор: justix Перейти к цитате
Здравствуйте

Использую mydss sdk
Пытаюсь проинициализровать MyDss

В логах получаю

Цитата:
javax.net.ssl.SSLPeerUnverifiedException: Hostname dss.technokad.ru not verified:
certificate: sha1/YN5gXX0kjn34gDHeA20MFneIU1s=
DN: CN=dss.technokad.ru,C=RU


Причем, если удалить сертификат, то получаю No root certificate. То есть файл он видит. (development_root_cert.pem)

Что может быть не так?


Добрый день.
Создайте, пожалуйста, обращение на нашем портале технической поддержки.
Инструкция по работе с порталом доступна здесь.
В обращении укажите ссылку на данную ветку форума.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline justix  
#3 Оставлено : 2 февраля 2021 г. 12:35:30(UTC)
justix

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.02.2021(UTC)
Сообщений: 3

Сделано
Offline justix  
#4 Оставлено : 2 февраля 2021 г. 17:30:32(UTC)
justix

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.02.2021(UTC)
Сообщений: 3

Решили.
В сертификате веб-сервера обязательно должно быть расширение SAN, с указанием в нем DNS=(domain)
Указания имени сервера в CN недостаточно.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.