Регистрация Войти
Рейтинг:0
karlos avatar Server

сертификат клиента haroxy pb

флаг ca
karlos

Я использую сертификат клиента с haproxy (сконфигурирован с файлом ca и файлом crl)

Я вижу эту ошибку в firefox:

У однорангового узла SSL возникла неопределенная проблема с полученным сертификатом.

Я вижу эту ошибку в haproxy:

Цепочка ЦС клиента SSL не может быть проверена

У меня не было никакой цепочки, у меня есть только root ca и клиент crt.

я использовал $ openssl verify -CAfile ca.pem client.pem

для проверки корневого ЦС с сертификатом клиента, и результат в порядке.

я использовал ca-игнорировать-ошибаться все в конфиге haproxy и пропал pb

Почему ca-игнорировать-ошибаться все в haproxy решил pb? что я могу сделать в журнале, чтобы понять этот пб?

26
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.