Статус: Участник
Группы: Участники
Зарегистрирован: 19.05.2023(UTC)
Сообщений: 24
Сказал(а) «Спасибо»: 2 раз
|
Добрый день. Пытаюсь подключиться к ГИИС ДМДК - ссылкаКриптопро CSP 5.0.13003. Есть сертификат, который нормально выводится через Код:/opt/cprocsp/bin/certmgr -list -store uMy
. Делал его экспорт через Код:/opt/cprocsp/bin/certmgr -export -certificate
Конфиг stunnel: Код:
foreground = yes
pid=/var/opt/cprocsp/tmp/stunnel_cli.pid
output=/var/opt/cprocsp/tmp/stunnel_cli.log
socket=l:TCP_NODELAY=1
socket=r:TCP_NODELAY=1
debug=7
[https]
client=yes
accept=127.0.0.1:1500
connect=195.209.130.45:443
cert=/Users/a/GoProjects/d/.project/c/cert_my_new.cer
#cert=bc6595bd6bd39d336d99f02783f7d6ae530f4ca4
verify=0
Логи запуска вроде нормальные Код:
/opt/cprocsp/sbin/stunnel_msspi stunnel.conf
2026.09.17 13:47:59 LOG6[ui]: Initializing inetd mode configuration
2026.09.17 13:47:59 LOG7[ui]: Clients allowed=5000
2026.09.17 13:47:59 LOG5[ui]: stunnel 5.71 on x86_64-apple-darwin19.6.0 platform
2026.09.17 13:47:59 LOG5[ui]: Compiled without OPENSSL
2026.09.17 13:47:59 LOG5[ui]: Threading:PTHREAD Sockets:POLL,IPv6 TLS:OCSP,SNI
2026.09.17 13:47:59 LOG7[ui]: errno: (*__error())
2026.09.17 13:47:59 LOG6[ui]: Initializing inetd mode configuration
2026.09.17 13:47:59 LOG5[ui]: Reading configuration from file /xxx/stunnel.conf
2026.09.17 13:47:59 LOG5[ui]: UTF-8 byte order mark not detected
2026.09.17 13:47:59 LOG6[ui]: Initializing service [https]
2026.09.17 13:47:59 LOG5[ui]: Configuration successful
2026.09.17 13:47:59 LOG7[ui]: Deallocating deployed section defaults
2026.09.17 13:47:59 LOG7[ui]: Binding service [https]
2026.09.17 13:47:59 LOG7[ui]: Listening file descriptor created (FD=8)
2026.09.17 13:47:59 LOG7[ui]: Setting accept socket options (FD=8)
2026.09.17 13:47:59 LOG7[ui]: Option SO_REUSEADDR set on accept socket
2026.09.17 13:47:59 LOG6[ui]: Service [https] (FD=8) bound to 127.0.0.1:1500
2026.09.17 13:47:59 LOG7[ui]: Created pid file /var/opt/cprocsp/tmp/stunnel_cli.pid
2026.09.17 13:47:59 LOG6[ui]: Accepting new connections
Когда делаю любой запрос например curl -v http://127.0.0.1:1500/, то появляется ошибка: Код:
2026.09.17 13:49:47 LOG7[ui]: Found 1 ready file descriptor(s)
2026.09.17 13:49:47 LOG7[ui]: FD=4 events=0x1 revents=0x0
2026.09.17 13:49:47 LOG7[ui]: FD=8 events=0x1 revents=0x1
2026.09.17 13:49:47 LOG7[ui]: Service [https] accepted (FD=3) from 127.0.0.1:60090
2026.09.17 13:49:47 LOG7[0]: Service [https] started
2026.09.17 13:49:47 LOG7[0]: Setting local socket options (FD=3)
2026.09.17 13:49:47 LOG7[0]: Option TCP_NODELAY set on local socket
2026.09.17 13:49:47 LOG5[0]: Service [https] accepted connection from 127.0.0.1:60090
2026.09.17 13:49:47 LOG6[0]: s_connect: connecting 195.209.130.45:443
2026.09.17 13:49:47 LOG7[0]: s_connect: s_poll_wait 195.209.130.45:443: waiting 10 seconds
2026.09.17 13:49:47 LOG7[0]: FD=6 events=0x1 revents=0x0
2026.09.17 13:49:47 LOG7[0]: FD=10 events=0x5 revents=0x0
2026.09.17 13:49:47 LOG5[0]: s_connect: connected 195.209.130.45:443
2026.09.17 13:49:47 LOG5[0]: Service [https] connected remote server from 192.168.0.16:60091
2026.09.17 13:49:47 LOG7[0]: Setting remote socket options (FD=10)
2026.09.17 13:49:47 LOG7[0]: Option TCP_NODELAY set on remote socket
2026.09.17 13:49:47 LOG7[0]: Remote descriptor (FD=10) initialized
2026.09.17 13:49:47 LOG6[0]: msspi: try open cert = "/xxx/cert_my_new.cer" as file
2026.09.17 13:49:48 LOG6[0]: Peer certificate not required
2026.09.17 13:49:48 LOG3[0]: SSL_connect: Undefined error: 0 (0)
2026.09.17 13:49:48 LOG5[0]: Connection reset: 0 byte(s) sent to TLS, 0 byte(s) sent to socket
2026.09.17 13:49:48 LOG7[0]: remote_fd reset (FD=10)
2026.09.17 13:49:48 LOG6[0]: setsockopt(SO_LINGER) on remote_fd: Invalid argument (22)
2026.09.17 13:49:48 LOG7[0]: Remote descriptor (FD=10) closed
2026.09.17 13:49:48 LOG7[0]: local_rfd/local_wfd reset (FD=3)
2026.09.17 13:49:48 LOG7[0]: Local descriptor (FD=3) closed
2026.09.17 13:49:48 LOG7[0]: Service [https] finished (0 left)
Помогите понять ошибку "SSL_connect: Undefined error: 0 (0)", что я делаю не так.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,597
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 38 раз
Поблагодарили: 564 раз в 391 постах
|
Автор: log-la  2026.09.17 13:47:59 LOG5[ui]: stunnel 5.71 on x86_64-apple-darwin19.6.0 platform Этой версии скоро 3 года, возьмите поновее, там кроме прочего существенно улучшена диагностика. В противном случае, нужно смотреть (возможно включать дополнительно) логи КриптоПро CSP, в stunnel ошибка ничего не говорит. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.05.2023(UTC)
Сообщений: 24
Сказал(а) «Спасибо»: 2 раз
|
Эта версия stunnel-msspi 5.71 идёт вместе с криптопро.
Я посмотрел на свежие версии, там под macos поддержки вроде нету (вижу windows/ubuntu).
И насколько я понимаю чистым stunnel тоже попользоваться нельзя для гиис дмдк.
В общем тогда лучше всего перейти для тестирования на условную ubuntu и скачать версию последнюю 5.78-msspi-0.84?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,597
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 38 раз
Поблагодарили: 564 раз в 391 постах
|
Автор: log-la В общем тогда лучше всего перейти для тестирования на условную ubuntu и скачать версию последнюю 5.78-msspi-0.84? 100% |
|
 1 пользователь поблагодарил pd за этот пост.
|
log-la оставлено 17.09.2026(UTC)
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
