Feltettem egy OpenCA 3.1.0-at es egy libpki 0.8.7-et majd belottem az OCSP-t szerintem jol, de lehet hogy nem.
Mikor ellenorzom Windows alol a sajat certemet:
certutil -URL rootCA.pem
akkor mukodik
viszont, ha a koztes tanusitvanyt (interCA) ellenorzom akkor leall az OCSP server.
Hibauzenet a logban (debug mode):
ocspd[13506]: [core.c:291] [ERROR] SIGABRT::received - should not happen,
ocspd[13506]: [core.c:292] [ERROR] SIGABRT::please enable strict locking.
ocspd[13506]: [core.c:293] [ERROR] ERROR::SIGABRT::Fatal Error, aborting server!
es a konzolra is dob errort:
*** glibc detected *** //sbin/ocspd: double free or corruption (!prev): 0x09b65628 ***
======= Backtrace: =========
/lib/i386-linux-gnu/i686/cmov/libc.so.6(+0x70ff1)[0xb720bff1]
/lib/i386-linux-gnu/i686/cmov/libc.so.6(+0x72858)[0xb720d858]
/lib/i386-linux-gnu/i686/cmov/libc.so.6(cfree+0x6d)[0xb721099d]
//lib/libpki.so.87(PKI_Free+0x2e)[0xb773aa4e]
//lib/libpki.so.87(PKI_ZFree+0x4a)[0xb773aaaa]
//lib/libpki.so.87(PKI_MEM_free+0x3c)[0xb773aafc]
//lib/libpki.so.87(PKI_HTTP_free+0x54)[0xb776bdc4]
//sbin/ocspd[0x804c613]
//sbin/ocspd[0x804c2c5]
/lib/i386-linux-gnu/i686/cmov/libpthread.so.0(+0x5c39)[0xb76fbc39]
/lib/i386-linux-gnu/i686/cmov/libc.so.6(clone+0x5e)[0xb7271e1e]
Valamit en csinalok rosszul?
a server inditasa utan ez van a logban (ugy nez ki, hogy minden rendben):
ocspd[13013]: [config.c:517] [DEBUG] Got CRL Url -> //etc/ocspd/crls/interCA-VPN-sha512-4096.pem
ocspd[13013]: [crl.c:166] [DEBUG] CRL signature is verified!
ocspd[13013]: CRL matching CA cert ok [ 1 ]
ocspd[13013]: [crl.c:243] [DEBUG] CRL::Verify 1 [OK=1]
ocspd[13013]: INFO::CRL::-1 Entries [ interCA-VPN-sha512-4096 ]
ocspd[13013]: No CRL Entries for interCA-VPN-sha512-4096
ocspd[13013]: Configuration loaded and parsed
- 4448 megtekintés
Hozzászólások
Megprobaltam OpenCA 3.0.0-val es libpki 0.8.5-tel is es ugyanez a helyzet.
Lehet, hogy en rontok el valamit?
- A hozzászóláshoz be kell jelentkezni
Megoldodott.
Ujrainditottam az egesz servert es igy megy, ahogyan kell.
De ez furcsa.....
- A hozzászóláshoz be kell jelentkezni
Hat parszor ment. es most ugyanugy elhasal ezzel a hibaval:
*** glibc detected *** //sbin/ocspd: malloc(): memory corruption: 0x082b1db8 ***
======= Backtrace: =========
/lib/i386-linux-gnu/i686/cmov/libc.so.6(+0x70ff1)[0xb7212ff1]
/lib/i386-linux-gnu/i686/cmov/libc.so.6(+0x73dd4)[0xb7215dd4]
/lib/i386-linux-gnu/i686/cmov/libc.so.6(__libc_malloc+0x5c)[0xb7217a6c]
/usr/lib/i386-linux-gnu/i686/cmov/libcrypto.so.1.0.0(+0x49dfc)[0xb74cfdfc]
- A hozzászóláshoz be kell jelentkezni