форумы  помощь  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Шифрование, SSH, SSL / Linux)
Изначальное сообщение		[ Отслеживать ]

"Ssl https добавление самоподписанного сертификата"	+/–
Сообщение от Shinma (ok) on 20-Окт-16, 08:55
Сразу признаюсь я не шарю.  Поэтому прошу советов. Есть в сети некий сервер,  через него проходят все https запросы. Но у него самоподписанного сертификат.  Это север безопасного,  о них я ничего не знаю,  как скорее всего и они о том как работает их сервер.  В сети есть ещё один сервер SUSE software repository. Он работает по https. На своей SUSE я захожу в yast - software repository - add - extension and modules from reg server...  - local registration server.  Ввожу адрес сервера жму некст и получаю ошибку unable to get local issuer sertificate. И показывает сертификат сервера безопасного.  Но не выдаёт кнопки для подтверждения валидность сертификата.  Пробовал это же проделать в сегменте сети где нет редиректа трафика на сервер безопасного. Там запрос сертификата идёт с сервера обновлений нажимаю подтвердить сертификат и все ок. Помогите как настроить работу через сервер ИБ. Я могу как то в моей SUSE послать запрос серверу ИБ и прописать их сертификат к себе в доверенные?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Ssl https добавление самоподписанного сертификата"	+/–
Сообщение от PavelR (??) on 20-Окт-16, 14:14
>[оверквотинг удален] > SUSE я захожу в yast - software repository - add - > extension and modules from reg server...  - local registration server. >  Ввожу адрес сервера жму некст и получаю ошибку unable to > get local issuer sertificate. И показывает сертификат сервера безопасного.  Но > не выдаёт кнопки для подтверждения валидность сертификата.  Пробовал это же > проделать в сегменте сети где нет редиректа трафика на сервер безопасного. > Там запрос сертификата идёт с сервера обновлений нажимаю подтвердить сертификат и > все ок. Помогите как настроить работу через сервер ИБ. Я могу > как то в моей SUSE послать запрос серверу ИБ и прописать > их сертификат к себе в доверенные? Скачать сертификат, положить в /etc/ssl/certs, создать хеш-линк на файл сертификата.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Ssl https добавление самоподписанного сертификата"	+/–
	Сообщение от Shinma (ok) on 20-Окт-16, 14:22
	Какой командой скачать сертификат из командной строки SUSE с удалённого сервера не заходя на него? От того сервера нет прав и нет пользователей.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Ssl https добавление самоподписанного сертификата"	+/–
	Сообщение от eRIC (ok) on 20-Окт-16, 15:05
	openssl s_client -showcerts -connect server:443 </dev/null
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема