Buộc Pidgin chấp nhận chứng chỉ không hợp lệ

Tôi nhận được lỗi sau trên Pidgin 2.10.10-3.fc20 (libpurple 2.10.10).

Làm thế nào tôi có thể buộc nó chấp nhận một chứng chỉ không hợp lệ?

(Theo báo cáo lỗi này, nó sẽ có khả năng).

Đây là những gì tôi đã làm:

• đã truy cập tên miền trên Firefox và xuất chứng chỉ
• đã nhập chứng chỉ trên các công cụ Pidgin -> chứng chỉ
• Đã nhập chứng chỉ trên seahorse(GUI khóa gnome)

Thay thế, bạn có thể tải chứng chỉ ssl bằng tay. Sau đó pidgin bắt đầu mà không có vấn đề. Để tải chứng chỉ, bạn có thể sử dụng tiện ích dòng lệnh openssl.

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER  

Khi lệnh trên không thành công với "không có chứng chỉ ngang hàng" thì có thể máy chủ sử dụng STARTTLS thay vì SSL. Trong trường hợp này sử dụng lệnh sau:

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER -starttls xmpp

Bây giờ sao chép phần bắt đầu bằng "---- BEGIN CHỨNG NHẬN ----". Nếu bạn in nội dung của tệp chứng chỉ, nó sẽ trông như sau:

~/.purple/certificates/x509/tls_peers$ cat jabber.ulm.ccc.de 

-----BEGIN CERTIFICATE-----
MIIFXDCCA0QCCQCa5jxvwccm0DANBgkqhkiG9w0BAQUFADBwMQswCQYDVQQGEwJE
RTEMMAoGA1UEBxMDVWxtMRUwEwYDVQQLEwxDQ0MgRXJmYSBVbG0xGjAYBgNVBAMT
EWphYmJlci51bG0uY2NjLmRlMSAwHgYJKoZIhvcNAQkBFhFqYWJiZXJAdWxtLmNj
...
3EIpMVk3V1djyj0FEuDaG/o+6BTLCiIMiIUFtbpVz8YZChHbv8ObMJ5JpUIkDfKZ
si1YZKpUYwpVXgTCUml67lArx/sq95OQsDSO3fR1Ch0=
-----END CERTIFICATE-----

Hóa ra có một lỗi với các chứng chỉ trong Pidgin 2.10.10 (libpurple 2.10.10):

Trong phiên bản 2.10.10, không thể kết nối với máy chủ XMPP sử dụng chứng chỉ SSL tự ký. Thông báo lỗi là: Chứng chỉ không thể xác thực. Chuỗi chứng chỉ được trình bày là không hợp lệ.

Có thể kết nối nếu chứng chỉ máy chủ đã có trong bộ đệm cục bộ (.purple \ cert \ x509 \ tls_peers). Nếu chứng chỉ chưa được lưu trong bộ nhớ cache (ví dụ: sau khi cài đặt windows / pidgin mới), kết nối không thành công.

Nâng cấp lên 2.10.11 khắc phục sự cố. Nếu bạn đang sử dụng phiên bản Ubuntu cũ hơn như tôi, bạn có thể sử dụng PPA (12.04, 14.04 và 14.10)

Điều quan trọng là tên bạn nhập khi nhập chứng chỉ qua Tools→ Certificateskhớp với connect servercấu hình tài khoản XMPP. Đây là cách duy nhất tôi có thể khiến nó hoạt động với cùng một lỗi.

Một cách giải quyết khác là nhập tên của máy chủ được chỉ định trong lỗi như thế nào myserver.chat.com. Ví dụ:

1. Mở trình duyệt Firefox và đặt URL : HTTPS://mysever.chat.com, bạn sẽ gặp lỗi:

   

2. Chọn, Advancedtùy chọn sau đó Add Exception. Một cửa sổ bật lên cho chứng chỉ sẽ mở ra.

3. Sau đó bấm Advanced-> Details->Export

   

4. Lưu chứng chỉ ở đâu đó

5. Mở Pidgin, đi đến Tools-> Certificates-> Add Bây giờ lưu chứng chỉ có cùng tên với lỗi ban đầu.

Cuối cùng, cố gắng kết nối lại.

Cách dễ dàng,

1. Đóng Pidgin
2. Tìm thư mục chứng chỉ của bạn ( Win­dows: %appdata%\.purple) (Linux /home/<Username>/.purple/certificates/x509/tls_peers:)
3. Xóa mọi thứ trong thư mục chứng chỉ.
4. Khởi động lại pidgin và cuối cùng bạn sẽ nhận được một chứng chỉ mới hoạt động.

PS: Người dùng Windows không quen thuộc %app­data%chỉ cần gõ %appdata%\.purplevào thanh địa chỉ của bạn và nhấn enter.

Tôi đã có thể khắc phục vấn đề chứng chỉ bằng cách thay thế thủ công bằng một bản sao đã lưu một vài lần. Sau đó đã ngừng hoạt động và nâng cấp lên 2.11 dường như không có ích.

Nếu bạn xây dựng từ nguồn, một điều cần thử là sửa đổi mã nguồn cho libpurple / cert.c; di chuyển kiểm tra PURPLE_CERTIFICATE_FATALS_MASK trong kiểm tra PURPLE_CERTIFICATE_NON_FATALS_MASK để nhắc người dùng nhưng cho phép chứng chỉ nếu được chấp nhận. Có lẽ không phải là điều an toàn nhất để làm, nhưng làm việc cho tôi.

Bạn có thể sử dụng PPA của nhà phát triển Pidgin để giải quyết nó. Tôi đã cài đặt các gói pidgin và libpurple từ nguồn đó và nó đã giải quyết vấn đề của tôi khi truy cập tài nguyên Lync 2013. Bây giờ nó có thể tự động cho phép chứng chỉ (hiển thị hộp thoại để chấp nhận hoặc từ chối chứng chỉ không xác định). Bạn đã thử chưa? Nếu bạn đã sử dụng 15.04 thì cũng có một cách giải quyết để tải xuống một vài gói và thay thế gói cũ bằng gói mới. Tôi đã thử nó vào ngày 15.04 rồi, nó hoạt động.

Buộc pidgin để tải chứng chỉ mới.

rm ~/.purple/certificates/x509/tls_peers/*

Đóng và mở lại pidgin.

ls ~/.purple/certificates/x509/tls_peers/*

Bây giờ điều này sẽ liệt kê các chứng chỉ mới tải về.