Re: Re: PKI Features

Vladimir A. Butenko wrote:
> >
> >После апгрейда на 4.3.1 заглянул случайно в Domain -> Security ->
> >SSL/TLS (куда не заглядывал уже сто лет после установки сертификата),
> >а там в "PKI Features" стоит "Test".
> >
> >При этом ключ, сертификат и прочее всё осталось на месте, более того,
> >судя по "openssl s_client" сертификат отдаётся правильный, не
> >тестовый. Это, конечно, порадовало (хуже было бы, если при апгрейде
> >поломалось), а с другой стороны ввело в недоумение.
>
> Это странно. А нельзя ли прислать на support@stalker.com файл доменных
> сеттингов из этого домена.

Я уже поставил там "Yes". Так что воспроизвести проблему - придется сильно потрудиться: поставить 4.2.10, поднять из бэкапа конфигурацию, потом обновиться до 4.3.1

Теперь если поставить "Test" - начинает отдаваться сертификат Сталкера. Снова ставишь "Yes" - сертификат домена. Т.е. проблема, видимо, косметическая.

> И еще - проверьте, что речь идет именно об этом
> домене, то есть когда Вы подсоединяетесь через SSL, что IP принадлежит
> именно этому домену.

Здесь ошибки быть не может - я же вижу в выводе openssl, какой сертификат (с каким CN и кто issuer) отдался. У меня всего два домена с привязанными IP, основной и еще один. В обоих было "(default) Test".

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN