Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline octsha94  
#1 Оставлено : 13 января 2022 г. 13:10:56(UTC)
octsha94

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.01.2022(UTC)
Сообщений: 7
Российская Федерация

Здравствуйте!
У меня stunnel 5.60.
При попытке соединения получаю ошибку:

2022.01.13 13:02:21 LOG6[0]: msspi: try open cert = "‎‎‎‎‎‎clicer.cer" as file
2022.01.13 13:02:21 LOG3[0]: msspi: add_mycert failed: "can not open file" (cert = "‎‎‎‎‎‎clicer.cer")

Запускаю stunnel, как приложение. Файл ‎‎‎‎‎‎clicer.cer лежит в том же каталоге, что и stunnel_msspi.
Offline Александр Лавник  
#2 Оставлено : 13 января 2022 г. 17:22:47(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: octsha94 Перейти к цитате
Здравствуйте!
У меня stunnel 5.60.
При попытке соединения получаю ошибку:

2022.01.13 13:02:21 LOG6[0]: msspi: try open cert = "‎‎‎‎‎‎clicer.cer" as file
2022.01.13 13:02:21 LOG3[0]: msspi: add_mycert failed: "can not open file" (cert = "‎‎‎‎‎‎clicer.cer")

Запускаю stunnel, как приложение. Файл ‎‎‎‎‎‎clicer.cer лежит в том же каталоге, что и stunnel_msspi.
Здравствуйте.

Похоже, всё-таки файла с таким именем нет в соответствующем каталоге.
Техническую поддержку оказываем тут
Наша база знаний
Offline octsha94  
#3 Оставлено : 13 января 2022 г. 18:04:16(UTC)
octsha94

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.01.2022(UTC)
Сообщений: 7
Российская Федерация

Автор: Александр Лавник Перейти к цитате
Автор: octsha94 Перейти к цитате
Здравствуйте!
У меня stunnel 5.60.
При попытке соединения получаю ошибку:

2022.01.13 13:02:21 LOG6[0]: msspi: try open cert = "‎‎‎‎‎‎clicer.cer" as file
2022.01.13 13:02:21 LOG3[0]: msspi: add_mycert failed: "can not open file" (cert = "‎‎‎‎‎‎clicer.cer")

Запускаю stunnel, как приложение. Файл ‎‎‎‎‎‎clicer.cer лежит в том же каталоге, что и stunnel_msspi.
Здравствуйте.

Похоже, всё-таки файла с таким именем нет в соответствующем каталоге.



UserPostedImage
Offline Александр Лавник  
#4 Оставлено : 14 января 2022 г. 9:36:57(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Здравствуйте.

Какое расширение у файла clicer?

Приложите содержимое stunnel.conf.

Каким образом запускаете stunnel_msspi?
Техническую поддержку оказываем тут
Наша база знаний
Offline octsha94  
#5 Оставлено : 14 января 2022 г. 11:55:52(UTC)
octsha94

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.01.2022(UTC)
Сообщений: 7
Российская Федерация

Автор: Александр Лавник Перейти к цитате
Здравствуйте.

Какое расширение у файла clicer?

Приложите содержимое stunnel.conf.

Каким образом запускаете stunnel_msspi?


1.
.cer. Если использую отпечаток, то получаю аналогичную ошибку:

msspi: try open cert = "‎‎‎‎‎‎‎ed 81 bc af 5e e6 94 af 0a e9 57 a3 63 90 8c 7c 75 41 b7 b2" as file
msspi: add_mycert failed: "can not open file" (cert = "‎‎‎‎‎‎‎ed 81 bc af 5e e6 94 af 0a e9 57 a3 63 90 8c 7c 75 41 b7 b2")

Сертификат импортирован, как в личное хранилище пользователя, так и в хранилище локального компьютера.

2.
output=stunnel.log
socket=l:TCP_NODELAY=1
socket=r:TCP_NODELAY=1
debug=7
[https]
client=yes
accept=127.0.0.1:1500
connect=195.209.130.19:443
cert=‎‎‎‎‎‎‎clicer.cer
verify=0

3.
Пробовал и как приложение, и как службу. Результат одинаковый. Службу запускаю от имени локального админа.
Offline basid  
#6 Оставлено : 14 января 2022 г. 23:45:17(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
Указан относительный путь к файлу сертификата, но текущим каталогом для службы будет %SystemRoot%\System32 ?
Offline octsha94  
#7 Оставлено : 9 февраля 2022 г. 12:04:58(UTC)
octsha94

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.01.2022(UTC)
Сообщений: 7
Российская Федерация

Проблема осталась. Есть какое-то решение?
Offline two_oceans  
#8 Оставлено : 9 февраля 2022 г. 12:21:00(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 393 раз в 366 постах
У меня прописан полный путь. Смутно вспоминается, что в случае файла имеет значение еще и кодировка (BASE64 или голый DER). В случае BASE64 могут быть немного разные ограничители вида "----- BEGIN (чтототам) CERTIFICATE -----" и "----- END (чтототам) CERTIFICATE -----". Возможно в Вашем файле ограничителей вообще нет? Короче, советую сохранить в DER без кодирования BASE64.

Отпечаток у меня указан без пробелов. В случае службы пользователь под которым работает служба должен иметь права на контейнер.
Код:
output=X:\Programs\stunnel2\stun-cli.log
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
debug = 5
#service = STunnel Service

[smart-s1] 
accept=192.168.0.5:769
connect=192.168.10.49:8080
cert=6fb23533ab4e45bacdcd363ad3893cacccc0c3b1
verify=0

[gks] 
client = yes
accept=192.168.0.5:770
connect=websbor.gks.ru:443
verify=0

Отредактировано пользователем 9 февраля 2022 г. 12:37:27(UTC)  | Причина: Не указана

Offline octsha94  
#9 Оставлено : 9 февраля 2022 г. 13:25:03(UTC)
octsha94

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.01.2022(UTC)
Сообщений: 7
Российская Федерация

Автор: two_oceans Перейти к цитате
Короче, советую сохранить в DER без кодирования BASE64.


У меня сертификат без закрытого ключа в формате Х.509 (.CER) в кодировке DER. Так требует сервис с которым я настраиваю интеграцию (ДМДК).
Offline Андрей *  
#10 Оставлено : 9 февраля 2022 г. 13:33:21(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 495 раз
Поблагодарили: 2035 раз в 1579 постах
Автор: octsha94 Перейти к цитате
Автор: two_oceans Перейти к цитате
Короче, советую сохранить в DER без кодирования BASE64.


У меня сертификат без закрытого ключа в формате Х.509 (.CER) в кодировке DER. Так требует сервис с которым я настраиваю интеграцию (ДМДК).


Пробелы в отпечатке убраны?
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.