СМ
А это тогда к чему?
К построению цепочки доверия
Size: a a a
2021 March 24
b
Сергей Мирошниченко
К построению цепочки доверия
Короче, если интересно посмотрите цепочки и есть ли рутовый сертификат вашего центра на устройствах. Я уже запутался работает у вас или не работает
СМ
Короче, если интересно посмотрите цепочки и есть ли рутовый сертификат вашего центра на устройствах. Я уже запутался работает у вас или не работает
у меня сертификат WildCard Публичного УЦ, он стоит у всех платформ по умолчанию, DigSert в данном случае.
На IOS вы как можете просмотреть цепочку сертификатов? или на Андройде?
На IOS вы как можете просмотреть цепочку сертификатов? или на Андройде?
е
А делать отдельную базу в Dag для такой простой цели - это излишество и роскошь)
Если бизнес требует то нет. Ты всего лишь исполнитель. Не забывай
b
Сергей Мирошниченко
у меня сертификат WildCard Публичного УЦ, он стоит у всех платформ по умолчанию, DigSert в данном случае.
На IOS вы как можете просмотреть цепочку сертификатов? или на Андройде?
На IOS вы как можете просмотреть цепочку сертификатов? или на Андройде?
Окей, если это диджисерт и выписан он также и нет ошибки в имени, то значит в момент замены что-то пошло не так. У вас как iis настроен?
СМ
Окей, если это диджисерт и выписан он также и нет ошибки в имени, то значит в момент замены что-то пошло не так. У вас как iis настроен?
Конкретно ?!
b
Сергей Мирошниченко
Конкретно ?!
Ну там правила наверно есть какие-то?
EV
Если бизнес требует то нет. Ты всего лишь исполнитель. Не забывай
Ты чо, ....
Oh, wait...
Oh, wait...
DC
Сергей Мирошниченко
у меня сертификат WildCard Публичного УЦ, он стоит у всех платформ по умолчанию, DigSert в данном случае.
На IOS вы как можете просмотреть цепочку сертификатов? или на Андройде?
На IOS вы как можете просмотреть цепочку сертификатов? или на Андройде?
На сервере новая цепочка сертификатов есть? Проверьте ssllabs.com ваш хост он даст подсказку
СМ
Ну там правила наверно есть какие-то?
не сильно, кроме привязок
b
Сертификат на дефолт вебсайт привязан? Цепочка есть?
СМ
Сертификат на дефолт вебсайт привязан? Цепочка есть?
именно, цепочка построена, точнее даже трижды перестроена
СМ
На сервере новая цепочка сертификатов есть? Проверьте ssllabs.com ваш хост он даст подсказку
дает ответ на вопрос, который увидел в логах.. Assessment failed: No secure protocols supported
сбой TLS, непонятно только как его реализовать если в системе он включен
сбой TLS, непонятно только как его реализовать если в системе он включен
СМ
No secure protocols supported - if you get this message, but you know that the site supports SSL, wait until the cache expires on its own, then try again, making sure the hostname you enter uses the "www" prefix (e.g., "www.ssllabs.com", not just "ssllabs.com").
DC
Сергей Мирошниченко
No secure protocols supported - if you get this message, but you know that the site supports SSL, wait until the cache expires on its own, then try again, making sure the hostname you enter uses the "www" prefix (e.g., "www.ssllabs.com", not just "ssllabs.com").
А test-netconnection что говорит?
DC
Сергей Мирошниченко
No secure protocols supported - if you get this message, but you know that the site supports SSL, wait until the cache expires on its own, then try again, making sure the hostname you enter uses the "www" prefix (e.g., "www.ssllabs.com", not just "ssllabs.com").
Может банальное iisreset?
СМ
Может банальное iisreset?
даже сервер трижды ребутал .
DC
Сергей Мирошниченко
даже сервер трижды ребутал .
Порт 443 то отвечает из интернета? Либо слушается на сервере?
СМ
Порт 443 то отвечает из интернета? Либо слушается на сервере?
отвечает, слушается