🚀 go-pugleaf

W artykule Andrzej Adam Filip napisał(a):

> Ja się weryfikuje w Debianie certyfikat SSL zdalnego serwisu?
> [Z obraniem certyfikatu i jego odcisku palca z nawiązanego połączenia SSL]
>
> Próby zrobienie tego z użyciem openssl skończyły mi się błędami według
> FAQ openssl świadczącymi o tym że CA nie było zaufane => pewnie coś tam
> niedokonfigurowałem.

Pewnie nie wskazałeś pliku z zaufanymi CA.

pozdr,
fEnIo

-- 
  ,''`.  Bartosz Fenski | mailto:fenio@debian.org | pgp:0x13fefc40 | irc:fEnIo
 : :' :       32-050 Skawina - Glowackiego 3/15 - malopolskie v. - Poland
 `. `'           phone:+48602383548 | proud Debian maintainer and user
   `-            http://fenski.pl | xmpp:fenio@jabber.org | rlu:172001

Bartosz Feński aka fEnIo <fenio@debian.org> pisze:
> W artykule Andrzej Adam Filip napisał(a):
>
>> Ja się weryfikuje w Debianie certyfikat SSL zdalnego serwisu?
>> [Z obraniem certyfikatu i jego odcisku palca z nawiązanego połączenia SSL]
>>
>> Próby zrobienie tego z użyciem openssl skończyły mi się błędami według
>> FAQ openssl świadczącymi o tym że CA nie było zaufane => pewnie coś tam
>> niedokonfigurowałem.
>
> Pewnie nie wskazałeś pliku z zaufanymi CA.

Który pakiet doinstalować żeby były [ca-certificates jest] i jaki podać
plik/katalog [-CApath ...]? [moje parę prób nie zadziałało]

Podejrzewam że to jest jakaś kolejna duperela z zakresu proste po :-)

W artykule Andrzej Adam Filip napisał(a):

>>> Ja się weryfikuje w Debianie certyfikat SSL zdalnego serwisu?
>>> [Z obraniem certyfikatu i jego odcisku palca z nawiązanego połączenia SSL]
>>>
>>> Próby zrobienie tego z użyciem openssl skończyły mi się błędami według
>>> FAQ openssl świadczącymi o tym że CA nie było zaufane => pewnie coś tam
>>> niedokonfigurowałem.
>>
>> Pewnie nie wskazałeś pliku z zaufanymi CA.
>
> Który pakiet doinstalować żeby były [ca-certificates jest] i jaki podać
> plik/katalog [-CApath ...]? [moje parę prób nie zadziałało]

/etc/ssl/certs?

> Podejrzewam że to jest jakaś kolejna duperela z zakresu proste po :-)

A ja podejrzewam, że problem jest wyimaginowany ;)

pozdr,
fEnIo

-- 
  ,''`.  Bartosz Fenski | mailto:fenio@debian.org | pgp:0x13fefc40 | irc:fEnIo
 : :' :       32-050 Skawina - Glowackiego 3/15 - malopolskie v. - Poland
 `. `'           phone:+48602383548 | proud Debian maintainer and user
   `-            http://fenski.pl | xmpp:fenio@jabber.org | rlu:172001

Bartosz Feński aka fEnIo <fenio@debian.org> pisze:
> W artykule Andrzej Adam Filip napisał(a):
>
>>>> Ja się weryfikuje w Debianie certyfikat SSL zdalnego serwisu?
>>>> [Z obraniem certyfikatu i jego odcisku palca z nawiązanego połączenia SSL]
>>>>
>>>> Próby zrobienie tego z użyciem openssl skończyły mi się błędami według
>>>> FAQ openssl świadczącymi o tym że CA nie było zaufane => pewnie coś tam
>>>> niedokonfigurowałem.
>>>
>>> Pewnie nie wskazałeś pliku z zaufanymi CA.
>>
>> Który pakiet doinstalować żeby były [ca-certificates jest] i jaki podać
>> plik/katalog [-CApath ...]? [moje parę prób nie zadziałało]
>
> /etc/ssl/certs?
>
>> Podejrzewam że to jest jakaś kolejna duperela z zakresu proste po :-)
>
> A ja podejrzewam, że problem jest wyimaginowany ;)

No to podasz mi ciemnemu pełną sekwencje komend/poleceń do nawiązania
połączenia SSL, ściągnięcia certyfikatu i jego weryfikacji? :-)

On 2012-11-11, Andrzej Adam Filip <anfi@onet.eu> wrote:
> Bartosz Feński aka fEnIo <fenio@debian.org> pisze:
>> W artykule Andrzej Adam Filip napisał(a):
>>
>>>>> Ja się weryfikuje w Debianie certyfikat SSL zdalnego serwisu?
>>>>> [Z obraniem certyfikatu i jego odcisku palca z nawiązanego połączenia SSL]
>>>>>
>>>>> Próby zrobienie tego z użyciem openssl skończyły mi się błędami według
>>>>> FAQ openssl świadczącymi o tym że CA nie było zaufane => pewnie coś tam
>>>>> niedokonfigurowałem.
>>>>
>>>> Pewnie nie wskazałeś pliku z zaufanymi CA.
>>>
>>> Który pakiet doinstalować żeby były [ca-certificates jest] i jaki podać
>>> plik/katalog [-CApath ...]? [moje parę prób nie zadziałało]
>>
>> /etc/ssl/certs?
>>
>>> Podejrzewam że to jest jakaś kolejna duperela z zakresu proste po :-)
>>
>> A ja podejrzewam, że problem jest wyimaginowany ;)
>
> No to podasz mi ciemnemu pełną sekwencje komend/poleceń do nawiązania
> połączenia SSL, ściągnięcia certyfikatu i jego weryfikacji? :-)

No to podasz nam, ciemnym, jaka konkretnie sekwencja ci nie działa?

-- 
Secunia non olet.
Stanislaw Klekot

"Stachu 'Dozzie' K." <dozzie@go.eat.some.screws.spammer.invalid> pisze:
> On 2012-11-11, Andrzej Adam Filip <anfi@onet.eu> wrote:
>> Bartosz Feński aka fEnIo <fenio@debian.org> pisze:
>>> W artykule Andrzej Adam Filip napisał(a):
>>>
>>>>>> Ja się weryfikuje w Debianie certyfikat SSL zdalnego serwisu?
>>>>>> [Z obraniem certyfikatu i jego odcisku palca z nawiązanego połączenia SSL]
>>>>>>
>>>>>> Próby zrobienie tego z użyciem openssl skończyły mi się błędami według
>>>>>> FAQ openssl świadczącymi o tym że CA nie było zaufane => pewnie coś tam
>>>>>> niedokonfigurowałem.
>>>>>
>>>>> Pewnie nie wskazałeś pliku z zaufanymi CA.
>>>>
>>>> Który pakiet doinstalować żeby były [ca-certificates jest] i jaki podać
>>>> plik/katalog [-CApath ...]? [moje parę prób nie zadziałało]
>>>
>>> /etc/ssl/certs?
>>>
>>>> Podejrzewam że to jest jakaś kolejna duperela z zakresu proste po :-)
>>>
>>> A ja podejrzewam, że problem jest wyimaginowany ;)
>>
>> No to podasz mi ciemnemu pełną sekwencje komend/poleceń do nawiązania
>> połączenia SSL, ściągnięcia certyfikatu i jego weryfikacji? :-)
>
> No to podasz nam, ciemnym, jaka konkretnie sekwencja ci nie działa?

To chyba działa:
openssl s_client -verify 2 -connect imap.poczta.onet.pl:imaps </dev/null

Po prostu zakładałem że "openssl s_client ..." automatycznie weryfikuje
cały łańcuch certyfikatów a wyszło że trzeba to wymusić "-verify 2".
[ wolę dawać najkrótszą działającą długość łańcucha ]
Nawet to widać ale łatwo dopiero po ROZDZIELENIU stdout i stderr.

Kiedy wszystko zawiedzie przeczytaj (dokładniej) dokumentacje ;-)