Sziasztok.
Sajnos az új mariadb nem igazán akar openssl-t használni. A library nála a yassl.
Kérdésem, hogyan lehetne, lehet e rátenni opensslt?
Sajnos sok csatlakozás az openssl-el megy.
- 1671 megtekintés
Hozzászólások
Van egy olyan erzesem, hogy valojaban nem a yassl-al van gondod, inkabb nezzuk azt mi az eredeti problemad?
- A hozzászóláshoz be kell jelentkezni
openssl el szeretném elérni a rendszert, de jelenleg a kötelező ssl kapcsolat nem megy.
yassl fut a libraryban, openssl kulcsokat crealtam.
a show variable ssl szokásos parancsnál csak a have ssl van igen-en. a have openssl NO feliratot mutat.
- A hozzászóláshoz be kell jelentkezni
Most latom volt egy masik topikod<\a> is ebbol, mind1 folytassuk itt.
Milyen hibauzeneted van, server logokban vagy kliens csatlakozaskor barmi hibauzenet?
A server certben megadott common name egyezik a gep nevel amin a kliens probalja elerni?
Milyen programot telepitettel a spirowebrol?
- A hozzászóláshoz be kell jelentkezni
a certek különböznek, nincs egyező név. ellenőrzéskor mind ok üzenetet ad vissza.
a have ssl YES
az have openssl NO
a configban a kötelező kulcsokat felvettem, szerver és kliensre
a bejelentkező felhasználó teljesen uj. az ssl-t megkövetelem, valamint azért flush privilegiammal le is futtattam.
a bejelentkezésnél szól hogy sslel kell csatlakozni, de a certek felhasznalasa utan jon hogy valami baj van a szerverrel es titkositas nelkul fogja bekuldeni ra az adatokat
- A hozzászóláshoz be kell jelentkezni
Arra gondoltam hogy mikor szerver certet generaltad common name mezoben azt adtad-e meg ami a szerver neve, illetve a kliens azon a neven probalja-e elerni a szervert.
pl
Common Name (e.g. server FQDN or YOUR name) []: mysql.teszt.hu
es klienkent mysql -h mysql.teszt.hu
- A hozzászóláshoz be kell jelentkezni
erre én is gondoltam.
a yassl nem openssl, de a mariadb a yasslt használja... most probálom linuxon
- A hozzászóláshoz be kell jelentkezni
attol a CN egyezosegenek kriteriuma nemvaltozik..... openssl client connect mit mond ra?
- A hozzászóláshoz be kell jelentkezni