When I try to connect to my monitoring system with desktop widget Nagstamon, Nagstamon was not able to connect due to SSL certificate validation problem. I’m using certificate from CAcert.org.
After a while of hacking I have found this workaround in source code. This is the wrong way: Pokračovať v čítaní
For more details see man x509
echo '' | \
openssl s_client -connect ldap.hostname.sk:ldaps -status 2>/dev/null | \
openssl x509 -noout -issuer_hash
Na kontrolu SSL certifikátu použijeme známy nástroj :
openssl s_client -starttls xmpp -connect jabber.hostname.sk:5222
Skript na aktualizáciu SSL certifikátov som pridal na github.
Aktualizácia SSL certifikátu metódou copy&paste
V predchádzajúcom príspevku sme úspešne vygenerovali SSL certifikát. Ten sme úspešne nasadili na server a ani sme sa nenazdali, platnosť certifikátu vypršala. O blížiacom sa okamihu nás certifikačná autorita CAcert.org pekne upozorňovala, ale nebol čas certifikát aktualizovať.
Vygenerovať správny SSL certifikát je úloha, s ktorou sa stretne každý, kto sa stará o bezpečnost svojich stránok. Vygenerovanie certifikátu a jeho obnova sa však deje tak jeden až dva krát do roka a človek má tendenciu postup zabudnúť. A preto som si nachystal nasledovný postup, ktorý mi pomáha vygenerovať prípadne obnoviť SSL certifikát bez zbytočného zdržiavania. Verím, že pomôže aj vám.
Vygenerovaný SSL certifikát od CAcert.org
V prípade, že používate self-signed SSL certifikát a potrebujete otestovať nastavenia webservera, kontrolu platnosti certifikátu vypnete nasledovne:
$ wget -O - --no-check-certificate https://my.hostname.sk
Bez voľby –no-check-certificate request zlyhá na chybe: Pokračovať v čítaní