[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: веб-логин по сертификату и wheezy



On  6.08.2012 14:53, Stanislav Vlasov wrote:
6 августа 2012 г., 17:37 пользователь Andrey Rahmatullin
<wrar@wrar.name>  написал:
On Mon, Aug 06, 2012 at 04:38:23PM +0600, Stanislav Vlasov wrote:
После апгрейда рабочей станции squeeze->wheezy перестал работать вход
по сертификату в местный redmine (запущен на lenny в chroot).
http://segfault.kiev.ua/smart-questions-ru.html
Хм... Ну могу кусок .xsession-errors показать, куда хром понаписал по
строчке на запрос. Но чем поможет строка вида:
[11072:11175:15992842124:ERROR:cert_verify_proc_nss.cc(744)]
CERT_PKIXVerifyCert for redmine.company.ru failed err=-8171
?
Эта ошибка - ругань на то, что сертификат отозван (кстати, ошибочная).
Да, есть баг в хромиуме по этому поводу.
Но он здесь точно не при делах, бинарник того же хрома не поменялся, к
примеру, хотя поведение - аналогичное.

Собственно, вопрос больше о том, куды смотреть...

попытаться зайти в redmine при помощи openssl s_client и посмотреть на диагностику. проверить наличие и настройку ca-certificates, объявлен ли доверенным CA, которым подписан клиентский сертификат?

--
Alex


Reply to: