The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  вход/выход  слежка  RSS
"Ssl https добавление самоподписанного сертификата"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Шифрование, SSH, SSL / Linux)
Изначальное сообщение [ Отслеживать ]

"Ssl https добавление самоподписанного сертификата"  +/
Сообщение от Shinma email(ok) on 20-Окт-16, 08:55 
Сразу признаюсь я не шарю.  Поэтому прошу советов.
Есть в сети некий сервер,  через него проходят все https запросы. Но у него самоподписанного сертификат.  Это север безопасного,  о них я ничего не знаю,  как скорее всего и они о том как работает их сервер.  В сети есть ещё один сервер SUSE software repository. Он работает по https. На своей SUSE я захожу в yast - software repository - add - extension and modules from reg server...  - local registration server.  Ввожу адрес сервера жму некст и получаю ошибку unable to get local issuer sertificate. И показывает сертификат сервера безопасного.  Но не выдаёт кнопки для подтверждения валидность сертификата.  Пробовал это же проделать в сегменте сети где нет редиректа трафика на сервер безопасного. Там запрос сертификата идёт с сервера обновлений нажимаю подтвердить сертификат и все ок. Помогите как настроить работу через сервер ИБ. Я могу как то в моей SUSE послать запрос серверу ИБ и прописать их сертификат к себе в доверенные?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Ssl https добавление самоподписанного сертификата"  +/
Сообщение от PavelR (??) on 20-Окт-16, 14:14 
>[оверквотинг удален]
> SUSE я захожу в yast - software repository - add -
> extension and modules from reg server...  - local registration server.
>  Ввожу адрес сервера жму некст и получаю ошибку unable to
> get local issuer sertificate. И показывает сертификат сервера безопасного.  Но
> не выдаёт кнопки для подтверждения валидность сертификата.  Пробовал это же
> проделать в сегменте сети где нет редиректа трафика на сервер безопасного.
> Там запрос сертификата идёт с сервера обновлений нажимаю подтвердить сертификат и
> все ок. Помогите как настроить работу через сервер ИБ. Я могу
> как то в моей SUSE послать запрос серверу ИБ и прописать
> их сертификат к себе в доверенные?

Скачать сертификат, положить в /etc/ssl/certs, создать хеш-линк на файл сертификата.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Ssl https добавление самоподписанного сертификата"  +/
Сообщение от Shinma email(ok) on 20-Окт-16, 14:22 
Какой командой скачать сертификат из командной строки SUSE с удалённого сервера не заходя на него? От того сервера нет прав и нет пользователей.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Ssl https добавление самоподписанного сертификата"  +/
Сообщение от eRIC (ok) on 20-Окт-16, 15:05 
openssl s_client -showcerts -connect server:443 </dev/null
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру