Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Павел Гужанов  
#11 Оставлено : 10 сентября 2021 г. 10:42:36(UTC)
Павел Гужанов

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.09.2021(UTC)
Сообщений: 7
Российская Федерация
Откуда: Москва

Попробовал установить все на сервере Ubuntu
Конфиг:
pid=/var/opt/cprocsp/tmp/stunnel_cli.pid
output=/var/opt/cprocsp/tmp/stunnel_cli.log
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
debug = 7
[https]
client = yes
accept = 1543
connect = Хост_получателя
cert = /opt/my_app/ssl/cert.der
verify = 2

Запрос:
http:\\localhost:1543\путь к апи получателя

В логе:
2021.09.10 10:38:04 LOG7[25774:140425137858304]: start SSPI connect
2021.09.10 10:38:04 LOG5[25774:140425137858304]: try to read the client certificate
2021.09.10 10:38:04 LOG7[25774:140425137858304]: open file /opt/my_app/ssl/cert.der with certificate
2021.09.10 10:38:04 LOG3[25774:140425137858304]: **** Error 0x80090304 returned by AcquireCredentialsHandle
2021.09.10 10:38:04 LOG3[25774:140425137858304]: Credentials complete
2021.09.10 10:38:04 LOG3[25774:140425137858304]: Error creating credentials
2021.09.10 10:38:04 LOG5[25774:140425137858304]: Connection reset: 0 bytes sent to SSL, 0 bytes sent to socket
2021.09.10 10:38:04 LOG7[25774:140425137858304]: free Buffers
2021.09.10 10:38:04 LOG5[25774:140425137858304]: incomp_mess = 0, extra_data = 0
Offline Андрей *  
#12 Оставлено : 10 сентября 2021 г. 10:55:50(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Автор: Павел Гужанов Перейти к цитате

2021.09.10 10:38:04 LOG7[25774:140425137858304]: open file /opt/my_app/ssl/cert.der with certificate
2021.09.10 10:38:04 LOG3[25774:140425137858304]: **** Error 0x80090304 returned by AcquireCredentialsHandle


протестируйте сертификат\ссылка есть на закрытый ключ?
Техническую поддержку оказываем тут
Наша база знаний
Offline Павел Гужанов  
#13 Оставлено : 10 сентября 2021 г. 11:27:34(UTC)
Павел Гужанов

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.09.2021(UTC)
Сообщений: 7
Российская Федерация
Откуда: Москва

ctrt1.jpg (13kb) загружен 7 раз(а).
Получается, что нет ссылки.
Что делать в этом случае?

Отредактировано пользователем 10 сентября 2021 г. 11:41:33(UTC)  | Причина: Не указана

Offline Андрей *  
#14 Оставлено : 10 сентября 2021 г. 12:13:55(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
установить сертификат с указанием контейнера.
Техническую поддержку оказываем тут
Наша база знаний
Offline vaseeleech  
#15 Оставлено : 11 сентября 2023 г. 12:42:48(UTC)
vaseeleech

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.09.2023(UTC)
Сообщений: 1
Российская Федерация

Всем привет, посмотри через NotePad++ длину строки с отпечатком сертификата, она должна быть 48 (cert = отпечаток), если больше, то скорее всего в начале либо в конце скрытые символы.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.