Ok,так и сделаю. Спасибо за помощь!
Igor Sysoev wrote:
On Fri, Sep 11, 2009 at 12:46:15PM +0300, Mihails wrote:
Я согласен,только почему такой вариант сработал ?
Не знаю, я воспроизвёл описанную процедуру создания сертификатов
и получил описанные ниже результаты с wget. Я бы рекомендовал повторить
процедуру создания сертификата, причё написав всё в виде Makefile
для вопроизводимости.
Igor Sysoev wrote:
On Fri, Sep 11, 2009 at 10:52:00AM +0300, Mihails wrote:
С использованием : "ssl_client_certificate ca.crt" и команды "wget -d
--no-check-certificate --certificate=./client.crt
--private-key=./client.key https://192.168.1.210"; ,соединение
происходит,но выдает ошибку :
---request begin---
GET / HTTP/1.0
User-Agent: Wget/1.11.4
Accept: */*
Host: 192.168.1.210
Connection: Keep-Alive
---request end---
HTTP request sent, awaiting response...
---response begin---
HTTP/1.1 400 Bad Request
Server: nginx/0.7.61
Date: Fri, 11 Sep 2009 07:46:39 GMT
Content-Type: text/html
Content-Length: 231
Connection: close
---response end---
400 Bad Request
Closed 3/SSL 0x08976f28
2009-09-11 10:46:39 ERROR 400: Bad Request.
Лог фаил пишет :
После чего в конфиге обратно прописал : ssl_client_certificate
client.crt и запустил такую же команду с wget. В результате успешно
соединился и скачал фаил:
В --certificate= нужно указывать сертификат, выданный клиенту.
В ssl_client_certificate нужно указывать сертификат, которым был подписан
это клиентский сертификат. Это разные сертифиткаты.
Igor Sysoev wrote:
On Thu, Sep 10, 2009 at 11:02:04AM +0300, Mihails wrote:
Запускаю : " wget -d --certificate=/home/client.crt
https://192.168.1.210";
Connecting to 192.168.1.210|192.168.1.210|:443... connected.
Created socket 3.
Releasing 0x09456c98 (new refcount 1).
Initiating SSL handshake.
SSL handshake failed.
OpenSSL: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert
handshake failure
Closed fd 3
Unable to establish SSL connection.
После чего пришёл к выводу,что через
wget не происходит соединение.
Что в error_log nginx' на info уровне ?
- ssl_client_certificate client.crt;
+ ssl_client_certificate ca.crt;
У меня wget с этим набором сертификатов соединялся только в таком случае:
wget -d --no-check-certificate
--certificate=client.crt
--private-key=client.key
Для
wget -d --ca-certificate=ca.crt
--certificate=client.crt
--private-key=client.key
Выдавалось
Initiating SSL handshake.
Handshake successful; connected socket 3 to SSL handle 0x0808fa00
certificate:
subject: ...
issuer: ...
ERROR: Certificate verification error for t42: self signed certificate
To connect to localhost insecurely, use `--no-check-certificate'.
Closed 3/SSL 0x808fa00
Unable to establish SSL connection.
