Início / server / Perguntas / 411970
Accepted
patrick
Asked: 2012-07-28 12:56:16 +0800 CST

Como evitar o erro de verificação do certificado lftp?

  • 772

Estou tentando fazer meu blog Pelican funcionar. Ele usa lftp para transferir o blog real para o servidor, mas sempre recebo um erro:

mirror: Fatal error: Certificate verification: subjectAltName does not match ‘blogname.com’

Acho que o lftp está verificando o SSL e a configuração rápida do Pelican esqueceu de incluir que não tenho SSL no meu FTP.

Este é o código no Makefile do Pelican:

ftp_upload: $(OUTPUTDIR)/index.html
lftp ftp://$(FTP_USER)@$(FTP_HOST) -e "mirror -R $(OUTPUTDIR) $(FTP_TARGET_DIR) ; quit"

que renderiza no terminal como:

    lftp ftp://[email protected] -e "mirror -R /Volumes/HD/Users/me/Test/output /myblog_directory ; quit"

O que consegui até agora foi negar a verificação SSL alterando o Makefile para:

lftp ftp://$(FTP_USER)@$(FTP_HOST) -e "set ftp:ssl-allow no" "mirror -R $(OUTPUTDIR) $(FTP_TARGET_DIR) ; quit"

Devido à minha implementação incorreta, eu faço o login corretamente ( lftp [email protected]:~>), mas o recurso de uma linha não funciona mais e eu tenho que digitar o comando mirror manualmente:

mirror -R /Volumes/HD/Users/me/Test/output/ /myblog_directory

Isso funciona sem erro e tempo limite. A questão é como fazer isso com um forro.

Além disso, tentei:

  • set ssl:verify-certificate/ftp.myblog.com no

  • Este truque para desabilitar a verificação de certificado em lftp:

    $ cat ~/.lftp/rc set ssl:verify-certificate no

No entanto, parece que não há pasta "rc" no meu diretório lftp - portanto, esse prompt não tem chance de funcionar.

ssl-certificate

10 respostas

  1. Best Answer

    Da página de manual :

    -c comandos
    Executa os comandos fornecidos e sai. Os comandos podem ser separados por ponto e vírgula ( ;), AND ( &&) ou OR ( ||). Lembre-se de citar o argumento de comandos corretamente no shell. Esta opção deve ser usada sozinha sem outros argumentos.

    Então você quer especificar os comandos como um único argumento, separados por ponto e vírgula:

    lftp ftp://$(FTP_USER)@$(FTP_HOST) -e "set ftp:ssl-allow no; mirror -R $(OUTPUTDIR) $(FTP_TARGET_DIR) ; quit"

    Você pode realmente omitir o quitcomando e usar -cem vez de -e.

    • 55

  2. Eu tive um problema semelhante, embora meu lftp tenha suporte a ssl compilado em (Fedora RPM). ssl:verify-certificate falsefez o truque para mim.

    • 50

  3. sem verificação de certificado

    echo "set ssl:verify-certificate no" >> ~/.lftp/rc

    resolverá o problema se você não quiser que o certificado seja verificado

    A solução segura com certificado é

    O que funcionou para mim passo a passo com lftp:

    1. obter certificado de host com openssl s_client -connect <ftp_hostname>:21 -starttls ftp, no início do resultado recebi algo como-----BEGIN CERTIFICATE----- MIIEQzCCAyu.....XjMO -----END CERTIFICATE-----
    2. copie isso -----BEGIN CERTIFICATE----- MIIEQzCCAyu.....XjMO -----END CERTIFICATE----- em /etc/ssl/certs/ca-certificates.crt
    3. Na configuração do lftp, faça referência a este arquivo de certificado adicionando /etc/lftp.confpara todo o sistemaset ssl:ca-file "/etc/ssl/certs/ca-certificates.crt"
    4. e depois faça sua sincronização ou qualquer outra coisa com lftp, no meu caso élftp -u "${FTP_USER},${FTP_PWD}" ${FTP_HOST} -e "set net:timeout 10;mirror ${EXCLUDES} -R ${LOCAL_SOURCE_PATH} ${REMOTE_DEST_PATH} ; quit"
    • 33

  4. ssl:verfy-certificate falsenão funcionou para mim, eu estava recebendo um erro de tempo limite ao "fazer conexão de dados".

    Eu segui essas instruções adicionando set ftp:ssl-allow falseao meu ~/.lftprcarquivo.

    • 9

  5. Eu também estava enfrentando um tipo semelhante de erro de verificação de certificado SSL. Definir check-certificate como 'não' funcionou para mim.

    Exemplo:

    lftp -c 'set ftps:initial-prot ""; definir ftp:ssl-force true; definir ftp:ssl-protect-data true; set ssl:verify-certificate no; open -u Nome de usuário,Senha 208.82.204.46; coloque uploadfilename;'

    • 7

  6. Além disso, tentei:

    • set ssl:verify-certificate/ftp.myblog.com não
    • Este truque para desabilitar a verificação de certificado em lftp:

    $ cat ~/.lftp/rc set ssl:verify-certificate no

    Tente usar set ftp:ssl-allow no; funcionou como um encanto para mim.

    • 5

  7. Eu li as páginas do manual e encontrei a solução. Criar arquivo

    ~/.lftp/rc

    e adicione a próxima linha:

    set ssl:check-hostname false;
    • 3

  8. Precisa do comando lftp:set ftp:ssl-allow no;

    Você pode executar o comando logo após selecionar:

    lftp www.yourdomain.com -u username,password -e "set ftp:ssl-allow no;"

    ou salve o comando em ~/.lftprc.

    • 1 
  9. lftp -u username,password host -e "set ftp:ssl-allow no"

    resolveu o problema para mim

    • 0

  10. Resolvido usando isso:

    lftp ftp://$(FTP_USER)@$(FTP_HOST) -e "set ssl:verify-certificate no; mirror -R $(OUTPUTDIR) $(FTP_TARGET_DIR) ; quit"

    exemplo:

    lftp ftp://[email protected] -e "set ssl:verify-certificate no; mirror -R /Volumes/HD/Users/me/Test/output /myblog_directory ; quit"
    • 0

relate perguntas