LINUX.ORG.RU

При каждом подлючении Яндекс-диска приходится соглашаться на 'Accept certificate for this session?'

 ,


0

1

не хочу в такое верить http://uco.puppyrus.org/blogs/delaem-sistemu-luchshe-xlupurus528-dlja-nachina...

При каждом подлючении Яндекс-диска приходится соглашаться на 'Accept certificate for this session?'

Амм, не ужели действительно так, а как быть если в fstab Яндекс.диск прописан будет?

Вот, н-р, у меня прописан:

root@hp:~# mount -a
/sbin/mount.davfs: the server certificate is not trusted
  issuer:      ld, yandex, ru
  subject:     ITO, Yandex, Moscow, Russia, RU
  identity:    webdav.yandex.ru
  fingerprint: b6:dc:7b:11:7d:eb:e7:ae:1b:16:28:45:b0:c8:c4:ea:3c:31:c6:57
You only should accept this certificate, if you can
verify the fingerprint! The server might be faked
or there might be a man-in-the-middle-attack.
Accept certificate for this session? [y,N]

Не уже ли при старте системы и сети я никак не получу подмонтенный Я.диск?

★★★★★

Так вроде работает:

$ grep yandex /etc/auto.tab
yandex   -fstype=davfs,rw,uid=username,gid=username   :https\://webdav.yandex.ru
# grep '^[^#]' /etc/davfs2/secrets    
/mnt/auto/yandex/ yandexuser yandexuserpassword
sin_a ★★★★★
()
Ответ на: комментарий от sin_a

я примерно так же в /etc/davfs2/secrets - пароль и пользователя указал, как-то не помогло

а вот /etc/auto.tab такого файла, что-то даже и нет(

NK ★★★★★
() автор топика
Ответ на: комментарий от sin_a

ну вот, в самой шапке mount -a и делаю спрашивает про сертификат, а хотелось бы, что бы автоответ был или подтвержден был

NK ★★★★★
() автор топика

бред какой-то

https://webdav.yandex.ru /mnt/yandex-disk       davfs     rw,users,noauto,uid=megabaks                     0  0
mount /mnt/yandex-disk
https://webdav.yandex.ru on /mnt/yandex-disk type davfs (rw,nosuid,noexec,nodev,_netdev,uid=1000)

megabaks ★★★★
()
Ответ на: комментарий от Chaser_Andrey

ну дык добавь сертификат в систему

не нать этого

megabaks ★★★★
()
Ответ на: комментарий от megabaks

всё закомментировано в /etc/davfs2/davfs2.conf

а пароль и пользователя ручками вводишь получается и постоянно?

NK ★★★★★
() автор топика
Последнее исправление: NK (всего исправлений: 1)
Ответ на: комментарий от megabaks

ой, да, сорри... но у меня то же там (/etc/davfs2/davfs2.conf ), как посмотрел все закомментировано(

NK ★★★★★
() автор топика

Ребят, а в обще сертификат может в какой-то пакет должен входить и его просто обновить бы, не знаете случаем какой такой м.б.?

NK ★★★★★
() автор топика
19 октября 2013 г.

если кто помнит, я поднимал вопрос по поводу я.сертификата-для-диска, пока что только такое решение нашел(

http://forum.zyxmon.org/post6740.html#p6740

Но оно работает зато хотя бы

NK ★★★★★
() автор топика
22 января 2014 г.

у меня так

Яндекс Диск у меня монтируется без запроса не монтировался другой сервер, у меня получилось так Зашел на сервер через Google Chrome, нажал на замочек с крестом(слева от адреса) -> «Информация сертификата» -> Подробнее -> Экспорт... (кнопка внизу) сохранил как Единый сертификат ASCII с кодировкой BASE64 в /etc/davfs2/certs/

в конфиге /etc/davfs2/davfs2.conf servercert /etc/davfs2/certs/<cert_name>

после этого сертификат не спрашивает

extraterrestrial
()
sslyze --certinfo=basic webdav.yandex.ru | grep -i fingerprint
      SHA1 Fingerprint:                  f89c461260caa65202b9331b04cdd36c73d8db1e
 SCAN RESULTS FOR WEBDAV.YANDEX.RU:443 - 213.180.193.53:443
 ----------------------------------------------------------

  * Certificate - Content :
      SHA1 Fingerprint:                  f89c461260caa65202b9331b04cdd36c73d8db1e
      Common Name:                       webdav.yandex.ru
      Issuer:                            {'countryName': 'PL', 'commonName': 'Certum Level IV CA', 'organizationalUnitName': 'Certum Certification Authority', 'organizationName': 'Unizeto Technologies S.A.'}
      Serial Number:                     553893BCEFB7948E17247E62C06B5B58
      Not Before:                        Dec  4 05:57:13 2013 GMT
      Not After:                         Dec  3 05:57:13 2016 GMT
      Signature Algorithm:               sha1WithRSAEncryption
      Key Size:                          2048 bit
      X509v3 Subject Alternative Name:   {'DNS': ['webdav.yandex.com', 'webdav.yandex.com.tr', 'webdav.yandex.ua', 'webdav.yandex.ru', 'webdav.yandex.com.ua']}

  * Certificate - Trust :
      Hostname Validation:               OK - Subject Alternative Name matches
      "Apple - OS X 10.9.0" CA Store:    OK - Certificate is trusted
      "Java 7 - Update 25" CA Store:     OK - Certificate is trusted
      "Mozilla NSS - 09/2013" CA Store:  OK - Certificate is trusted
      "Microsoft - 11/2013" CA Store:    OK - Certificate is trusted

  * Certificate - OCSP Stapling :
      Server did not send back an OCSP response.
vasily_pupkin ★★★★★
()
Последнее исправление: vasily_pupkin (всего исправлений: 1)

я так и не выяснил в чем причина, сейчас на deb, здесь из репа поставил davfs2 1.4.6-1.1+deb7u1 в нем вопрос не задается, могу точно сказать

NK ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.