Статус: Новичок
Группы: Участники
Зарегистрирован: 22.09.2014(UTC) Сообщений: 8 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Москва
|
Пытаюсь использовать JTLS для связи с сервисом заказчика. Но указанный ими адрес ( https://93.153.188.227:8444 ) предоставляет просроченные сертификаты: Subject: C=Ru, CN=PRGPC Server Valid from Mon Aug 29 16:16:59 MSK 2011 until Sun Dec 04 16:16:59 MSK 2011 Subject: C=Ru, CN=PRGPC Center Valid from Sat Aug 06 15:55:14 MSK 2011 until Thu Aug 30 15:55:14 MSK 2012 Для тестирования нам это неважно. Возмонжо ли обойти данное органичение? Сейчас для инициализации SSL используется следующий код: http://pastebin.com/TwZpH1MD
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,003 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 714 раз в 674 постах
|
Если ломается построение/проверка цепочки, то это в результате проверки срока действия сертификатов при построении цепочки. Убрать проверку нельзя, лучше обновить сертификаты (или попробовать изменить настройки даты/времени). |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 22.09.2014(UTC) Сообщений: 8 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Москва
|
Лог подключения http://pastebin.com/zU1J35SZДату изменили в биосе. Сертификаты приходят такие:
Subject: C=Ru, CN=PRGPC Server Valid from Mon Aug 29 16:16:59 MSK 2011 until Sun Dec 04 16:16:59 MSK 2011
Subject: C=Ru, CN=PRGPC Center Valid from Sat Aug 06 15:55:14 MSK 2011 until Thu Aug 30 15:55:14 MSK 2012
Дата идет 15.09.2011 13:42:20 Из за чего может ломаться еще? Смущает FINE: main, RECV TLSv1 ALERT: fatal, description = BAD_CERTIFICATE Может ему на нравится формат сертификата (разобрать не может) ?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,003 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 714 раз в 674 постах
|
Странно, что пустое ответное Certificate message: Если это клиент и на сервере клиентская аутентификация включена, то должен отправляться сертификат клиента. |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close