SSL Library error

Started by veskuh, 14.05.20 - klo:16:40

Previous topic - Next topic

veskuh

Mitähän minä rikoin? Päivitin erään toisen ohjelman Dockerilla ja asensin samalla Ubuntu-serverin tajoamia tietoturvapäivityksiä. Äsken huomasin, että MlInvoice ei oikein rokkaa. Ensin näkymä tuli mittasuhteiltaan aika erikoisena ja nyt tulee Forbiddeniä. Html-error.logissa on tällaisia:
SSL Library Error: error:14268117:SSL routines:SSL_verify_client_post_handshake:extension not received
AH10158: cannot perform post-handshake authentication,

Firefoxilla ja Chromella ei toimi, IE:llä näyttää toimivan. Tähän liittyen näyttää olevan jotain vanhoja Firefoxin bugiraporttejakin, mutta miksiköhän tämä nyt minulla realisoitui?

veskuh

Tällähän tuon saa henkiin, ongelman syy on vielä epäselvä:
SSLVerifyClient none

Ere Maijala

Hyvä, että tämä selvisi, vaikka en minäkään kyllä osaa sanoa, mistä se johtuu. Clientin verifiointi tarkoittanee sitä, että selaimeen asennetulla sertifikaatilla voisi varmistaa käyttäjän identiteetin, mutta ei sitä näissä systeemeissä tarvita..