主页 / server / 问题 / 659442
Accepted
ProfHase85
Asked: 2015-01-15 06:08:37 +0800 CST

从 jabber 服务器获取 SSL 证书链

  • 772

尝试使用自签名证书将我的 jabber 客户端（pidgin）连接到 jabber 服务器，我收到“无法验证证书”错误。

由于无法告诉客户不要验证链，我想获取证书链以便将其导入那里。因此我使用：

openssl s_client -connect my.jabber.server.net:5222 </dev/null

我得到以下答案：

openssl s_client -connect cup1.sprachdienst.fraunhofer.de:5222 

> CONNECTED(00000003) 140472458057376:error:140790E5:SSL
> routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:177:
> --- no peer certificate available
> --- No client certificate CA names sent
> --- SSL handshake has read 0 bytes and written 213 bytes
> --- New, (NONE), Cipher is (NONE) Secure Renegotiation IS NOT supported Compression: NONE Expansion: NONE
> ---

为什么我没有得到证书链而我的 jabber 客户端有？

ssl

4 个回答

  1. Best Answer

    解决方案是：Jabber 需要 starttls：

    openssl s_client -connect my.jabber.server.net:5222 </dev/null -starttls xmpp

    返回证书

    • 9

  2. 如前一个答案所述，Jabber/XMPP 需要-starttls.

    my.jabber.server.net.的客户端到服务器 (c2s) 证书。

    openssl s_client -connect my.jabber.server.net:5222 </dev/null -starttls xmpp

    为了扩展该答案，有两种类型的连接：

    • 普通客户端登录：-starttls xmpp，默认端口 5222
    • 服务器之间的连接：-starttls xmpp-server，默认端口 5269

    my.jabber.server.net.服务器到服务器 (s2s) 证书。

    openssl s_client -connect my.jabber.server.net:5269 </dev/null -starttls xmpp-server

    使用opensslv1.1.0+，您还可以使用-xmpphost <domain>标志检查自定义域，或使用v1.1.1+中的选项别名。-nameopenssl

    other.example.org托管的自定义域的客户端到服务器 (c2s) 证书my.jabber.server.net：

    openssl s_client -connect my.jabber.server.net:5222 </dev/null -starttls xmpp -xmpphost other.example.org

    other.example.org托管的自定义域的服务器到服务器 (s2s) 证书my.jabber.server.net：

    openssl s_client -connect my.jabber.server.net:5269 </dev/null -starttls xmpp-server -xmpphost other.example.org
    • 2

  3. 简单的方法，

    1. 关闭 Pidgin
    2. 找到您的证书文件夹 ( Win­dows: %appdata%\.purple) (Linux: /home/<Username>/.purple/certificates/x509/tls_peers)
    3. 删除证书文件夹中的所有内容。
    4. 重新启动 pidgin，最终您应该会获得一个有效的新证书。

    PS：不熟悉的Windows用户%app­data%只需%appdata%\.purple在地址栏中输入并回车即可。

    • 0

  4. 使用以下命令生成自签名证书对我有用：

    openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout example.key -out example.crt -subj /CN=example.com -addext subjectAltName=DNS:example.com,DNS:example.net,IP:10.0.0.1

    （命令在这里找到）

    • -1

相关问题