🚀 go-pugleaf

Piotr C <kangyooni@gmail.com> wrote:

> Data handshake failed: -2146893052

Szesnastkowo 0x80090304, zgodnie z tym:

https://learn.microsoft.com/en-us/windows/win32/secauthn/schannel-error-codes-for-tls-and-ssl-alerts

SEC_E_INTERNAL_ERROR
0x80090304

Wiele nie mówi :)

> require_ssl_reuse=NO

Spróbuj zmienić na YES (ale strzelam).

-- 
Dwa koguty chodzą po mieście i strasznie się nudzą. Jeden z nich w
końcu mówi:
- Chodź do garmażerii pooglądamy sobie gole kury.

On Sunday, August 27, 2023 at 11:41:16 AM UTC-7, Arnold Ziffel wrote:

> SEC_E_INTERNAL_ERROR 
> 0x80090304 
> 
> Wiele nie mówi :) 
> 
> > require_ssl_reuse=NO 

Wydawało mi się że strzał w dzisiątke. Zwłaszcza, że faktycznie certyfikat miałem sprzed 2 lat (samodzielnie generowany) i możliwe że wyekspirował, nie pamiętam na ile był. Zrobiłem nowy i niestety nie pomogło. ssl_reuse jest w ogóle bardziej wymagający i TotalCommander podał błąd:
522 SSL connection failed; session reuse required: see require_ssl_reuse option in vsftpd.conf man page

No więc mam nowy certyfikat i stary problem - łączy, ale LIST zajmuje dużo czasu i w końcu zwraca błąd. Dalej szedłbym tropem certyfikatu, gdyby nie to, że przecież po sieci lokalnej działa... No nic, będe eksperymentować dalej.

P.

On Monday, August 28, 2023 at 10:38:14 PM UTC-7, Piotr C wrote: 
> No więc mam nowy certyfikat i stary problem - łączy, ale LIST zajmuje dużo czasu i w końcu zwraca błąd. Dalej szedłbym tropem certyfikatu, gdyby nie to, że przecież po sieci lokalnej działa... No nic, będe eksperymentować dalej. 

Dobra, naprawione! Poniekąd, bo pytanie dalej zasadne.
 - testowałem z sieci lokalnej ale przez ProtonVPN
 - natomiast jak przełączyłem się na sieć z telefonu komórkowego, to pięknie poszło
Teraz powstaje pytanie, czy ProtonVPN coś próbuje grzebać z certyfikatami czy po prostu nie działa bo nie działa (a powinno - wszakże mówimy o passive FTP więc łaski nie robi). 

P.

Piotr C <kangyooni@gmail.com> wrote:

> ssl_reuse jest w ogóle bardziej wymagający i TotalCommander podał błąd:
> 522 SSL connection failed; session reuse required: see require_ssl_reuse 
> option in vsftpd.conf man page

To błąd z vsftpd. TC tylko go wyświetlił.

> Dobra, naprawione! Poniekąd, bo pytanie dalej zasadne.
>  - testowałem z sieci lokalnej ale przez ProtonVPN

A widzisz, tego nie napisałeś :)

> Teraz powstaje pytanie, czy ProtonVPN coś próbuje grzebać z 
> certyfikatami czy po prostu nie działa bo nie działa (a powinno - 
> wszakże mówimy o passive FTP więc łaski nie robi).

Nie zdziwiłbym się. Masz tam openssl w wersji konsolowej? Pod Linuksem 
jest domyślnie, na Windowsie trzeba zainstalować.

Zrób:

openssl s_client -connect host:port -showcerts

To pokaże certyfikaty, które dostajesz. Zrób to przez komórkę i przez 
Protona i porównaj je.

Możliwe, że Proton łączy się w twoim imieniu po SSLu, rozszyfrowuje sobie 
połączenie, robi jakieś sobie tylko znane cuda, a tobie szyfruje 
połączenie już jakimś swoim certyfikatem (którego CA pewnie musi być 
zainstalowane w systemie). Tak zgaduję.

Możliwe, że dla https (99,9% użytkowników) to działa, a dla ftps coś się 
sypie.

Ale to tylko teoria, nie znam Protona...

-- 
Siedząc w urzędzie jakiś czarny koleś spytał się mnie:
- Hej, jaki masz numerek?
- My, biali, nie mamy numerów. Mamy imiona.