URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID8
Нить номер: 5648
[ Назад ]

Исходное сообщение
"доступ к сайтам по https. SSL"

Отправлено PsyElephant , 27-Мрт-08 15:59 
Возникла странная проблема. всю голову поломал. непойму, что делать.

Задача такая: Есть две машины, обе выходят в инэт через один айпишник.
одна нормально подключается к сайту по https(эта машина работет на Fedora),
другая не подключается(эта работает на Ubuntu Server).

при попытке подключения wget'ом Fedora выдает:

[bla@bla ~]# wget https://blabla:bla@bla.bla.ru/bla/file.1
--15:20:50--  https://blabla:bla@bla.bla.ru/bla/file.1
           => `file.1'
Распознаётся bla.bla.ru... 111.111.111.111
Устанавливается соединение с bla.bla.ru|111.111.111.111|:443... соединение установлено.
Запрос HTTP послан, ожидается ответ... 200 OK
Длина: нет информации [text/html]

    [ <=>                                                                                                              ] 53 194      --.--K/s              

15:20:56 (1.72 MB/s) - `file.1' сохранён [53194]


А, вот Ubuntu Server говорит:

[bla@bla ~]# wget https://blabla:bla@bla.bla.ru/bla/file.1
--15:20:50--  https://blabla:bla@bla.bla.ru/bla/file.1
           => `file.1'
Resolving bla.bla.ru... 111.111.111.111
Connecting to bla.bla.ru|111.111.111.111|:443... connected.
ERROR: Certificate verification error for bla.bla.ru: unable to get local issuer certificate
To connect to bla.bla.ru insecurely, use `.
Unable to establish SSL connection.

если последовать совету и написать  --no-check-certificate
ругаеться WARNING: Certificate verification error for bla.bla.ru: unable to get local issuer certificate
но, файл получает.

что с этим сертификатом? как это лечить? как его получить?


Содержание

Сообщения в этом обсуждении
"доступ к сайтам по https. SSL"
Отправлено skgennady , 02-Апр-08 11:17 
>[оверквотинг удален]
>
>To connect to bla.bla.ru insecurely, use `.
>Unable to establish SSL connection.
>
>если последовать совету и написать  --no-check-certificate
>ругаеться WARNING: Certificate verification error for bla.bla.ru: unable to get local issuer
>certificate
>но, файл получает.
>
>что с этим сертификатом? как это лечить? как его получить?

Скачать сертификат центра, который подписал сертификат сервера, сохранить куда-нибудь. Потом можно использовать с wget ключ --ca-certificate=/path/to/cert. наверное так.