Статус: Участник
Группы: Участники
Зарегистрирован: 30.09.2021(UTC)
Сообщений: 10
|
Автор: Александр Лавник  Автор: CarTer stunnel каждый раз перезапускал Используеться KC1, попробовал и службу перезапустить Ошибка осталась Код:2021.10.01 00:26:20 LOG5[6858:140622749980416]: No error on CertGetCertificateChain
2021.10.01 00:26:20 LOG3[6858:140622749980416]: Error 0x800b010f (CERT_E_CN_NO_MATCH) returned by CertVerifyCertificateChainPolicy!
2021.10.01 00:26:20 LOG3[6858:140622749980416]: Error 0x800b010f returned by VerifyCertChain
2021.10.01 00:26:20 LOG3[6858:140622749980416]: **** Error 0x800b010f authenticating server credentials!
Здравствуйте. Можете приложить серверный сертификат? Отправил в личку
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 30.09.2021(UTC)
Сообщений: 10
|
Проблему удалось решить прописав на клиенте в файле hosts операционной системы, доменное имя указанное в сертификате из поля "Subject Alternative Name" + ip (195.159.114.166) В конфиге stunnel указываем доменное имя, а не ip Код:connect = domane.name:6443
параметра Rfc6125_NotStrict_ServerName_Check -- не работает Судя по нашему баг-трекеру, возможность использования IP-адреса из SubjectAltName для stunnel будет добавлена только в будущих (пока еще невыпущенных) релизах КриптоПро CSP.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 30.09.2021(UTC)
Сообщений: 10
|
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
