Телеграмм чат группы haskell

Size: a a a

haskell_blah

2020 October 12

curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

источник

14:49пожаловаться #1

Leonid 🦇 Onokhov in haskell_blah

У меня такое было!

источник

14:49пожаловаться #2

Andrey in haskell_blah

Alexander Vershilov

Не охота спамить в норм канале, расскажите, можно как-то проверить почему курл ругается на сертификат?

openssl s_client -debug -connect hostname:443

источник

14:49пожаловаться #3

Alexander Vershilov in haskell_blah

* TLSv1.2 (OUT), TLS alert, unknown CA (560):

источник

14:49пожаловаться #4

Alexander Vershilov in haskell_blah

Andrey

openssl s_client -debug -connect hostname:443

Да вот смотрю в это уже давно

источник

14:50пожаловаться #5

Alexander Vershilov in haskell_blah

issuer= /C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3

источник

14:50пожаловаться #6

Leonid 🦇 Onokhov in haskell_blah

Он не в том сторе CA смотрит

источник

14:50пожаловаться #7

Leonid 🦇 Onokhov in haskell_blah

Возможно вообще не находит. Вроде переменной среды можно указать.
Курл из никса?

источник

14:50пожаловаться #8

Alexander Vershilov in haskell_blah

Нет, обычный макосный

источник

14:51пожаловаться #9

Alexander Vershilov in haskell_blah

Причем соседний летс-энкриптовый сертификат уже ок

источник

14:51пожаловаться #10

Leonid 🦇 Onokhov in haskell_blah

Посмотри в env может мусор

источник

14:51пожаловаться #11

Leonid 🦇 Onokhov in haskell_blah

А, даже так

источник

14:51пожаловаться #12

Andrey in haskell_blah

у меня бывало, что в ингресс не всю цепочку сертификатов пропихивал, и в результате несмотря на наличие сертификата коннект отваливался, но дебаг опенссля показывал, что цепочка нарушена

источник

14:52пожаловаться #13

Andrey in haskell_blah

наряду с инициативой по бану опенсорса/постгреса, про которую рассказывал выше с примерами, слышал о том, чтобы выдавливать letsencrypt, помечая удостоверяющие центры letsencrypt как недостаточно доверительные

источник

14:54пожаловаться #14

Andrey in haskell_blah

правилом хорошего тона считается не использовать шарашкины сертификаты

источник

14:55пожаловаться #15

Yuriy Pachin in haskell_blah

letsencrypt шарашка?

источник

14:55пожаловаться #16

Andrey in haskell_blah

типа того

источник

14:55пожаловаться #17

Leonid 🦇 Onokhov in haskell_blah

сертификаты без EV это деньги из воздуха

источник

14:55пожаловаться #18

Leonid 🦇 Onokhov in haskell_blah

Вообще похоже что промежуточного нет сертификата, да

источник

14:57пожаловаться #19

Leonid 🦇 Onokhov in haskell_blah

Leonid 🦇 Onokhov

Забыл вообще какую тему хотел всем этим поднять.

В общем разрабу мелкого софта приходится или унижаться прося милостыню на патреоне или стримить на твиче и просить милостыню там. С этим отвратительным "Спасибо за доллар, чувак, очень ценю". Или насиловать юзера рекламой и вообще зондами.
Юзеру приходится или подавать мелочь, или подставлять пердак, чтобы иметь моральное право юзать софт.
Печально как-то.

источник

15:03пожаловаться #20