В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Ruby, Rails, Hanami | dry-rb

1985 membersпожаловаться на группу
2020 September 08

AG

Anton Gorlov in Ruby, Rails, Hanami | dry-rb
он только 1 в цепочке походу смотрит
источник
22:18пожаловаться#1

SS

Sergii Serogin in Ruby, Rails, Hanami | dry-rb
https://stackoverflow.com/questions/2507902/how-to-validate-ssl-certificate-chain-in-ruby-with-net-http
Stack Overflow
How to validate SSL certificate chain in ruby with net/http
How can I verify the certificates of a site like https://processing.ukash.com/ in ruby with net/http?

https = Net::HTTP.new('processing.ukash.com', 443)
https.use_ssl = true
https.verify_mode = Op...
источник
22:20пожаловаться#2

SS

Sergii Serogin in Ruby, Rails, Hanami | dry-rb
Так только без ца
источник
22:20пожаловаться#3

AG

Anton Gorlov in Ruby, Rails, Hanami | dry-rb
мне ца ине надо...мне тупо что он скопирован без ошибок :)
источник
22:21пожаловаться#4

SS

Sergii Serogin in Ruby, Rails, Hanami | dry-rb
Верифай пиир и верифай дептх
источник
22:21пожаловаться#5

AD

Alex Demidov in Ruby, Rails, Hanami | dry-rb
Anton Gorlov
мне ца ине надо...мне тупо что он скопирован без ошибок :)
обычный require 'openssl' ?
источник
22:21пожаловаться#6

AG

Anton Gorlov in Ruby, Rails, Hanami | dry-rb
ммм.. это уже серитфикат на сервере...а мне именно присланный fullchain.pem надо
источник
22:21пожаловаться#7

SS

Sergii Serogin in Ruby, Rails, Hanami | dry-rb
Да какая разница (:
источник
22:22пожаловаться#8

AD

Alex Demidov in Ruby, Rails, Hanami | dry-rb
Anton Gorlov
ммм.. это уже серитфикат на сервере...а мне именно присланный fullchain.pem надо
https://ruby.github.io/openssl/OpenSSL.html
источник
22:22пожаловаться#9

AG

Anton Gorlov in Ruby, Rails, Hanami | dry-rb
ну вот OpenSSL::X509::Certificate.new он смотрит только первый в цепочке походу
ибо во ттакой вот он кушает
-----BEGIN CERTIFICATE-----
site_cert
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
ROOT_CERT
источник
22:24пожаловаться#10

AG

Anton Gorlov in Ruby, Rails, Hanami | dry-rb
Кушает..несмотря на то, что ROOT скопирован  лишь частично
источник
22:24пожаловаться#11

AD

Alex Demidov in Ruby, Rails, Hanami | dry-rb
Можно тупо попробовать %x(openssl verify fullchain.pem)
источник
22:26пожаловаться#12

AG

Anton Gorlov in Ruby, Rails, Hanami | dry-rb
оно похоже тоже только 1 в цепочке смотрит
скормил целый сертификат..который без ошибок.выдало
error 20 at 0 depth lookup:unable to get local issuer certificate

и такую же ошибку на "битом"
источник
22:28пожаловаться#13

AD

Alex Demidov in Ruby, Rails, Hanami | dry-rb
Anton Gorlov
оно похоже тоже только 1 в цепочке смотрит
скормил целый сертификат..который без ошибок.выдало
error 20 at 0 depth lookup:unable to get local issuer certificate

и такую же ошибку на "битом"
наверное CA надо указать
источник
22:28пожаловаться#14

AG

Anton Gorlov in Ruby, Rails, Hanami | dry-rb
так в тром и фиг что мне ца не надо проверять.мне просто что скопирован без ошибк и церт не уронит сервер если что
источник
22:30пожаловаться#15

AD

Alex Demidov in Ruby, Rails, Hanami | dry-rb
Anton Gorlov
так в тром и фиг что мне ца не надо проверять.мне просто что скопирован без ошибк и церт не уронит сервер если что
все-таки лучше поставить локально комплект CA  в /etc/ssl
источник
22:32пожаловаться#16

AG

Anton Gorlov in Ruby, Rails, Hanami | dry-rb
да это понятно...но  задача стоит не логически проверить сертификаты.. а именно на физическую целостность
источник
22:32пожаловаться#17

AD

Alex Demidov in Ruby, Rails, Hanami | dry-rb
Anton Gorlov
да это понятно...но  задача стоит не логически проверить сертификаты.. а именно на физическую целостность
потом пришлют файл в который сунули cert.pem три раза
источник
22:33пожаловаться#18

AG

Anton Gorlov in Ruby, Rails, Hanami | dry-rb
тоже пофиг..это не уронит хотя бы веб-сервер
источник
22:35пожаловаться#19

AD

Alex Demidov in Ruby, Rails, Hanami | dry-rb
Anton Gorlov
тоже пофиг..это не уронит хотя бы веб-сервер
может и уронить если не найдет private key
источник
22:36пожаловаться#20