История изменений
Исправление Zubok, (текущая версия) :
А вот и у меня теперь на Debian после обновления до stretch. Не коннектит и ругается на сертификат, а сертификат-то у jabber.ru от StartCom, которым сделали а-та-та . Debian эти сертификаты теперь считает несекьюрными.
$ gnutls-cli --x509cafile /etc/ssl/certs/ca-certificates.crt -p 5223 jabber.ru
[...]
- subject `EMAIL=hostmaster@jabber.ru,CN=*.jabber.ru,O=Igor Ippolitov,L=Moscow,ST=Moscow City,C=RU',
issuer `CN=StartCom Class 2 Primary Intermediate Server CA,OU=Secure Digital Certificate Signing,
O=StartCom Ltd.,C=IL',
[...]
- Status: The certificate is NOT trusted. The certificate issuer is unknown.
*** PKI verification of server certificate failed...
*** Fatal error: Error in the certificate.
*** handshake has failed: Error in the certificate.
Исправление Zubok, :
А вот и у меня теперь на Debian после обновления до stretch. Не коннектит и ругается на сертификат, а сертификат-то у jabber.ru от StartCom, которым сделали а-та-та . Debian эти сертификаты теперь считает несекьюрными.
$ gnutls-cli --x509cafile /etc/ssl/certs/ca-certificates.crt -p 5223 jabber.ru
[...]
- subject `EMAIL=hostmaster@jabber.ru,CN=*.jabber.ru,O=Igor Ippolitov,L=Moscow,ST=Moscow City,C=RU',
issuer `CN=StartCom Class 2 Primary Intermediate Server CA,OU=Secure Digital Certificate Signing,O=StartCom Ltd.,C=IL',
[...]
- Status: The certificate is NOT trusted. The certificate issuer is unknown.
*** PKI verification of server certificate failed...
*** Fatal error: Error in the certificate.
*** handshake has failed: Error in the certificate.
Исходная версия Zubok, :
А вот и у меня теперь на Debian после обновления до stretch. Не коннектит и ругается на сертификат, а сертификат-то у jabber.ru от StartCom, которым сделали а-та-та . Debian эти сертификаты теперь считает несекьюрными.
$ gnutls-cli --x509cafile /etc/ssl/certs/ca-certificates.crt -p 5223 jabber.ru
[...]
- subject `EMAIL=hostmaster@jabber.ru,CN=*.jabber.ru,O=Igor Ippolitov,L=Moscow,ST=Moscow City,C=RU', issuer `CN=StartCom Class 2 Primary Intermediate Server CA,OU=Secure Digital Certificate Signing,O=StartCom Ltd.,C=IL',
[...]
- Status: The certificate is NOT trusted. The certificate issuer is unknown.
*** PKI verification of server certificate failed...
*** Fatal error: Error in the certificate.
*** handshake has failed: Error in the certificate.