Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » wget i błąd kontroli certyfikatu SSL z Unizeto
#1 2015-03-04 08:35:33
cancer85 - Użytkownik
- cancer85
- Użytkownik
- Zarejestrowany: 2010-06-11
wget i błąd kontroli certyfikatu SSL z Unizeto
Witam,
Mam problem z certyfikatami unizeto. Kupiłem w Unizeto certyfikat SSL zainstalowałem na serwerze z Apache i wszystko ładnie działa z poziomu przeglądarek graficznych. Ale mam problem z wget. Gdy próbuje coś pobrać ze strony poprzez wget otrzymuję błąd w postaci
Kod:
BŁĄD: błąd kontroli certyfikatu XXX, wystawionego przez `/C=PL/O=Unizeto Technologies S.A./OU=Certum Certification Authority/CN=Certum Domain Validation CA SHA2': Napotkano samodzielnie podpisany certyfikat.
Problem nie leży na pewno w konfiguracji mojego serwera Apache, bo ten sam problem mam gdy próbuję dostać się na stronę np. certum.pl:
Kod:
wget https://certum.pl --2015-03-04 08:33:53-- https://certum.pl/ Translacja certum.pl... 213.222.201.147 Łączenie się z certum.pl|213.222.201.147|:443... połączono. BŁĄD: błąd kontroli certyfikatu dla certum.pl, wystawionego przez `/C=PL/O=Unizeto Technologies S.A./OU=Certum Certification Authority/CN=Certum Extended Validation CA': Napotkano samodzielnie podpisany certyfikat. Aby połączyć się z certum.pl w sposób niebezpieczny, można użyć `--no-check-certificate'.
Szukałem u wujka google ale nie potrafiłem znaleźć porady.
Bardzo proszę o pomoc.
Offline
#2 2015-03-04 09:40:56
kamikaze - 
Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: wget i błąd kontroli certyfikatu SSL z Unizeto
Może doinstaluj paczkę ca-certificates.
Offline
#3 2015-03-04 10:06:18
cancer85 - Użytkownik
- cancer85
- Użytkownik
- Zarejestrowany: 2010-06-11
Re: wget i błąd kontroli certyfikatu SSL z Unizeto
Paczka ca-certificates jest zainstalowana cały czas
Offline
#4 2015-03-04 11:38:44
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: wget i błąd kontroli certyfikatu SSL z Unizeto
To może tak:
‘--ca-certificate=file’
Use file as the file with the bundle of certificate authorities (“CA”) to verify the peers. The certificates must be in PEM format.
Without this option Wget looks for CA certificates at the system-specified locations, chosen at OpenSSL installation time.
‘--ca-directory=directory’
Specifies directory containing CA certificates in PEM format. Each file contains one CA certificate, and the file name is based on a hash value derived from the certificate. This is achieved by processing a certificate directory with the c_rehash utility supplied with OpenSSL. Using ‘--ca-directory’ is more efficient than ‘--ca-certificate’ when many certificates are installed because it allows Wget to fetch certificates on demand.
Without this option Wget looks for CA certificates at the system-specified locations, chosen at OpenSSL installation time.
Offline
#5 2015-03-04 19:37:08
cancer85 - Użytkownik
- cancer85
- Użytkownik
- Zarejestrowany: 2010-06-11
Re: wget i błąd kontroli certyfikatu SSL z Unizeto
No niestety nie dział też tak. Spróbuję na razie zaaktualizować system do wersji wheezy, bo na komputerach miałem różne wersje. I widzę że tylko na squeeze te certyfikaty nie działają. Na pozostałych wersjach chodzą normalnie.
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » wget i błąd kontroli certyfikatu SSL z Unizeto