sanchay160887 / vacuum-im

Automatically exported from code.google.com/p/vacuum-im
GNU General Public License v3.0
0 stars 0 forks source link

Проверка сертификата при подключении #545

Closed GoogleCodeExporter closed 9 years ago

GoogleCodeExporter commented 9 years ago
В Windows клиенте, при подключении к jabber 
серверу, выдается диалог о сертификате и 
предлагается доверять сертификату или нет. 
Когда нажимаешь доверять, клиент 
подключается и все замечательно работает.
В Ubuntu такой диалог не появляется, 
соответственно клиент не может 
соединиться.
Как быть?

Original issue reported on code.google.com by aksen...@gmail.com on 21 Dec 2011 at 12:22

GoogleCodeExporter commented 9 years ago
Диалог должен быть, я его сам ни однократно 
видел, может дело в чем то другом?

Original comment by potapov.s.a on 22 Dec 2011 at 9:51

GoogleCodeExporter commented 9 years ago
Не выдается оно...
Может можно как то в режиме отладки 
запустить?

Original comment by aksen...@gmail.com on 23 Dec 2011 at 6:45

GoogleCodeExporter commented 9 years ago
Какой у тебя джаббер сервер и какая версия 
убунты? Какую ошибку выдает клиент? 

Original comment by potapov.s.a on 23 Dec 2011 at 11:05

GoogleCodeExporter commented 9 years ago
Openfire 3.6.4
Lubuntu 11.10
Не какой, просто таймаут соединения

Original comment by aksen...@gmail.com on 23 Dec 2011 at 11:50

GoogleCodeExporter commented 9 years ago
Ну так значит проблема не в сертификате, 
просто клиент не может подключиться к 
серверу.

Original comment by potapov.s.a on 23 Dec 2011 at 11:53

GoogleCodeExporter commented 9 years ago
Проблема в том что не выдается диалог для 
принятия сертификата.
На соседнем компьютере стоит Arch Linux и в нем 
все нормально. Выдается диалог, нажимаешь 
доверять и он подключается.

Original comment by aksen...@gmail.com on 23 Dec 2011 at 12:02

GoogleCodeExporter commented 9 years ago
Он не выдается т.к. не получается 
подключиться к серверу, иначе бы выводимая 
ошибка была бы связана с SSL. Попробуй 
прописать хост настройках аккаунта.

Original comment by potapov.s.a on 23 Dec 2011 at 12:04

GoogleCodeExporter commented 9 years ago
На компе 2 системы, Arch и Lubuntu. Arch может 
подключится а Lubuntu нет, так что ли? Причем с 
Lubuntu я спокойно захожу в админку сервера, 
пингую его и т.д.
Вобщем попробую собрать из сорцов в дебаг 
режиме и посмотрю что он писать будет.
Лично мне кажется что дело в корявой сборке 
под ubuntu, либо в зависимостях нужная либа не 
прописана.

Original comment by aksen...@gmail.com on 23 Dec 2011 at 12:14

GoogleCodeExporter commented 9 years ago
Чем все закончилось?

Original comment by potapov.s.a on 7 Jan 2012 at 12:05

GoogleCodeExporter commented 9 years ago
Да не чем, собирал в дебаг режиме, но не 
каких сообщений не сыпалось в консоль.

Original comment by aksen...@gmail.com on 7 Jan 2012 at 12:11

GoogleCodeExporter commented 9 years ago
Openfire 3.7.1, Ubuntu 10.10-11.10, проблемм нет...
Единственное появилось дублирование 
сообщения, об этом выше написали уже....

Original comment by mr.lioncub on 9 Feb 2012 at 3:09

GoogleCodeExporter commented 9 years ago
Поставил Mint. Тоже самое, ну оно и понятно, на 
том же Ubuntu основанно...

Original comment by aksen...@gmail.com on 9 Feb 2012 at 3:36

GoogleCodeExporter commented 9 years ago
Может мне проще дать доступ на комп с этой 
проблемой, чтобы разработчики убедились в 
этой проблеме? 

Original comment by aksen...@gmail.com on 9 Feb 2012 at 3:38

GoogleCodeExporter commented 9 years ago
А если отключить плагин установки SSL - 
libstarttls, подключаться будет?

Original comment by potapov.s.a on 9 Feb 2012 at 3:47

GoogleCodeExporter commented 9 years ago
С отключенным плагином, подключается.

Original comment by aksen...@gmail.com on 9 Feb 2012 at 8:12

GoogleCodeExporter commented 9 years ago
С отключенным плагином, подключается.

Original comment by aksen...@gmail.com on 9 Feb 2012 at 8:12

GoogleCodeExporter commented 9 years ago
Я еще раз вернулся к этой ошибке, судя по 
коду возможны только два варианта событий
1) Выдается диалог
2) Ошибки SSL не игнорируются, соединение не 
устанавливается и выдается ошибка

Вариант с невыдачей диалога и отсутствием 
ошибки мало вероятен, по этому нужно более 
детально разбираться в этом случае, самый 
идеальный вариант, это если я смогу 
проявить у себя эту ошибку на вашем сервере.

Original comment by potapov.s.a on 26 Mar 2012 at 7:01

GoogleCodeExporter commented 9 years ago
Отписал на почту

Original comment by aksen...@gmail.com on 27 Mar 2012 at 12:21

GoogleCodeExporter commented 9 years ago
Посмотрел, действительно подключение 
зависает если подключаться именно к вашему 
серверу именно с Lubuntu. Зависает установка 
защищенного соединения, до отображения 
диалога проверки сертификата дело не 
доходит. Возможно проблема в вашем 
серверном сертификате, вот информация о 
нем (обратите внимание на эмитент):
-------------------------------------------
Организация: 
Подразделение: 
Страна: 
Расположение: 
Штат/Провинция: 
Общее имя: mekad.net

Организация эмитента: 
Подразделение эмитента: 
Стана эмитента: 
Расположение эмитента: 
Штат/Провинция эмитента: 
Общее имя эмитента: mekad.net
------------------------------------------

А вот что выдает подключение к серверу 
jrudevels.org
-----------------------------------------
Организация: 
Подразделение: 
Страна: 
Расположение: 
Штат/Провинция: 
Общее имя: jrudevels.org

Организация эмитента: Root CA
Подразделение эмитента: http://www.cacert.org
Стана эмитента: 
Расположение эмитента: 
Штат/Провинция эмитента: 
Общее имя эмитента: CA Cert Signing Authority
--------------------------------------------

Почему не работает только в Lubuntu я не знаю, 
но попробуйте поменять ваш серверный 
сертификат, возможно поможет.

Original comment by potapov.s.a on 27 Mar 2012 at 8:22

GoogleCodeExporter commented 9 years ago
Пробовали менять сертификат?

Original comment by potapov.s.a on 30 Mar 2012 at 8:12

GoogleCodeExporter commented 9 years ago
Нет, не могу еще разобраться со сменой 
сертификата, не делал не разу. Я 
обязательно отпишусь как сделаю.

Original comment by aksen...@gmail.com on 31 Mar 2012 at 4:10

GoogleCodeExporter commented 9 years ago
Получилось поменять сертификат?

Original comment by potapov.s.a on 12 Apr 2012 at 4:10

GoogleCodeExporter commented 9 years ago
Ну так мне закрывать багу или нет?

Original comment by potapov.s.a on 20 Apr 2012 at 8:08

GoogleCodeExporter commented 9 years ago

Original comment by potapov.s.a on 14 May 2012 at 3:31