কোনওরকম ঠিক আজই হঠাৎ আমার সীফাইল ক্লায়েন্ট এই ত্রুটিটি ছুঁড়ে ফেলেছে। আমি এটির সামুদ্রিক সমস্যা বিশ্বাস করি না, কারণ আমার ওপেনসেল ঠিক একই ত্রুটিটি ছুঁড়েছে:
user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443
CONNECTED(00000003)
depth=1 C = IL, O = StartCom Ltd., OU = Secure Digital Certificate Signing, CN = StartCom Class 2 Primary Intermediate Server CA
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
0 s:/description=5RygJ9fx8e2SBLzw/C=CH/ST=Thurgau/L=Frauenfeld/O=mydomain GmbH/CN=*.mydomain.ch/emailAddress=postmaster@mydomain.ch
i:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 2 Primary Intermediate Server CA
1 s:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 2 Primary Intermediate Server CA
i:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Certification Authority
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIGqzCCBZOgAwIBAgIDAjmGMA0GCSqGSIb3DQEBBQUAMIGMMQswCQYDVQQGEwJJ
TDEWMBQGA1UEChMNU3RhcnRDb20gTHRkLjErMCkGA1UECxMiU2VjdXJlIERpZ2l0
[... some more lines]
-----END CERTIFICATE-----
subject=/description=5RygJ9fx8e2SBLzw/C=CH/ST=Thurgau/L=Frauenfeld/O=mydomain GmbH/CN=*.mydomain.ch/emailAddress=postmaster@mydomain.ch
issuer=/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 2 Primary Intermediate Server CA
---
No client certificate CA names sent
---
SSL handshake has read 3997 bytes and written 431 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES256-GCM-SHA384
Session-ID: 96E1F6B9E123F8F8C1C1E8FB0DBACDBBE76ECB3E2CF5C46C1FD2CF46833C8212
Session-ID-ctx:
Master-Key: 25837E1786B0CC60E676D0694319641CD0887F9CAF48A820F1C0D6ABA6FDE0742551816ACD2A4885B0D3FC143716B1F6
Key-Arg : None
PSK identity: None
PSK identity hint: None
SRP username: None
TLS session ticket lifetime hint: 300 (seconds)
TLS session ticket:
0000 - 88 15 c0 c5 30 04 63 d6-ff 7c 72 c4 12 84 7b d6 ....0.c..|r...{.
0010 - 73 33 8d 91 7c da ce 22-23 d0 31 fb c1 7f 1c 9c s3..|.."#.1.....
[... some more lines]
Start Time: 1424953937
Timeout : 300 (sec)
Verify return code: 20 (unable to get local issuer certificate)
---
DONE
আমার জন্য চেইন অংশটি ঠিক কী হওয়া উচিত তা দেখায়। অ্যাপাচি কনফটিও ঠিক থাকতে হবে:
root@i-can-haz-data ~ # cat /etc/apache2/sites-enabled/seafile.conf
<VirtualHost *:443>
ServerName seafile.mydomain.ch
DocumentRoot /opt/seafile/www
[... seafile specific things]
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/custom/wildcardmydomain.ch.crt
SSLCertificateKeyFile /etc/ssl/custom/wildcardmydomain.ch.key
SSLCertificateChainFile /etc/ssl/custom/wildcardmydomain.ch.chain.crt
[... seafile specific things]
</VirtualHost>
আমার সমস্যাটি কী তা আমি খুঁজে পাচ্ছি না ... (সিএ-শংসাপত্রগুলি আমার লুবুন্টুতে 14.04 এ ইনস্টল করা আছে)। তাদের সাইটটি প্রযোজ্য নয় কারণ তারা তাদের ক্লাস 1 শংসাপত্র লিঙ্ক করেছে, তবে খনিটি তাদের ক্লাস 2 দ্বারা জারি করা হয়েছে।
ওহ, আপনি আমাকে সঠিক দিকে নির্দেশ করেছেন। ধন্যবাদ! প্রতিধ্বনি | ওপেনসেল এস_ক্লিয়েন্ট-কানেক্ট কানেক্ট seafile.mydomain.ch:443 -সিএপিথ / ইত্যাদি / এসএসএল / সার্টস / -> রিটার্ন কোড যাচাই করুন: 0 (ওকে) DISTRIB_DESCRIPTION = "উবুন্টু 14.04.2 এলটিএস"। সিস্টেম আপটোটেট: 0 আপগ্রেড হয়েছে, 0 নতুন ইনস্টলড হয়েছে, 0 অপসারণ করতে 0 এবং আপগ্রেড করা হয়নি। প্যাকেজ: আ CA-সার্টিফিকেট 20141019ubuntu0.14.04.1
—
ডায়োনিসাস
-CApath /etc/ssl/certs/বা যেখানে আপনার শংসাপত্রগুলি সংরক্ষণ করা হয়? আপনি সম্ভবত চেইনে মূল শংসাপত্রটি হারিয়েছেন?