Re: Вопрос по TLS и аутентификации
Evgeniy Berdnikov
bgx на protva.ru
Вт Апр 4 07:17:00 UTC 2017
On Mon, Apr 03, 2017 at 09:52:01PM -0400, DemDA wrote:
> Максим, здравствуйте! Спасибо за ответ. ssl_verify_depth задавал. Но, к
> сожалению, это не возымело эффекта. Сегодня буду исследовать вопрос в
> сторону обновления OpenSSL до версии выше 1.0.2. Что касается Вашего
> замечания относительно "В указанный в директиве файл можно положить
> произвольное количество доверенных сертификатов." - не совсем понятно.
> Несколько файлов не подсунешь. Пробовал соединить их catом в один - все
> равно используется только первый из сцепленного файла.
А там в результате cat'а структура правильная? Помнится, Comodo выдавал
сертификаты, которые с виду PEM, но в конце файла перевода строки нет.
Поэтому результат тупого cat'а к употреблению оказывается непригоден,
хотя каждый сертификат по отдельности openssl'ем читается.
--
Eugene Berdnikov
Подробная информация о списке рассылки nginx-ru