मैं पुष्टि कर सकता हूँ कि फ़ाइल मौजूद नहीं है:

$ ls ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/
$ locate Barrier.pem

मुझे लगा कि यह # 142 के समान हो सकता है, लेकिन फ़ायरवॉल के माध्यम से बाधा। Exe और बाधाओं को अनुमति देने से लॉग में संदेश परिवर्तित नहीं होता है।

'171 भी संबंधित लग रहा था, लेकिन मैं बाहर काम नहीं कर सकता जहाँ बैरियर। Pem दिखाया वहाँ से आता है। आपूर्ति लिंक के बाद वास्तव में कुछ भी नहीं बदला।

मैं कम से कम पुष्टि कर सकता हूं कि यह एसएसएल विन्यास सक्षम होने से संबंधित है। उस अक्षम के साथ मैं क्लाइंट और सर्वर को एक साथ काम करने में सक्षम हूं।

यह दिलचस्प है, मैं फ्लैटपैक का एक दैनिक उपयोगकर्ता हूं और मेरे लिए एक एसएसएल प्रमाणपत्र उत्पन्न करने में बाधा उत्पन्न हुई।

alc@am1m-s2h ~ % ls -l .var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem 
-rw-rw-r--. 1 alc alc 1649 May 21  2018 .var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem

वर्कअराउंड के रूप में, मैंने इस पृष्ठ से तालमेल निर्देशों का उपयोग किया: https://wiki.archlinux.org/index.php/synergy#Set_up_enc एन्क्रिप्शन_on_server

टी एल; डॉ:

mkdir -p ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Fingerprints
openssl req -x509 -nodes -days 365 -subj /CN=Barrier-newkey rsa:4096-keyout ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem -out ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem
openssl x509 -fingerprint -sha2 -noout -in ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem > ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Fingerprints/Local.txt

फिर क्लाइंट और सर्वर दोनों पर सेटिंग्स से एन्क्रिप्शन को सक्षम करें, दोनों को पुनरारंभ करें, और अपने क्लाइंट से नए सर्वर प्रमाणपत्र को स्वीकार करें ... वहां से जाने के लिए अच्छा होना चाहिए।

संपादित करें:
1024 से 4096 तक कीलेरोमीटर बदलें
-sha1 से -sha2 बदलें

मैं इस मुद्दे को अभी खुला छोड़ता हूँ जब किसी और के पास भी यह समस्या होती है। इसके अलावा, आप उस कुंजी-लंबाई को 1024 से 4096 , और sha2 बजाय sha1 ।

निष्पक्ष बिंदु। मैं आमतौर पर 4K कुंजियों का उपयोग करता हूं ... मुझे इस बार आलसी हो गया और कॉपी / पेस्ट किया गया। @ AdrianKoshka के सुझावों के साथ अपडेट की गई टिप्पणी।

संपादित करें: विराम चिह्न।

जब मैं openssl req कमांड चलाता हूं तो मुझे एक त्रुटि संदेश मिलता है:

$ openssl req -x509 -nodes -days 365 -subj /CN=Barrier-newkey rsa:4096-keyout ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem -out ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem
req: Use -help for summary.

ऐसा लगता है कि आपने कमांड से कुछ रिक्त स्थान खो दिए हैं। निम्नलिखित कार्य:

$ openssl req -x509 -nodes -days 365 -subj /CN=Barrier -newkey rsa:4096 -keyout ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem -out ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem
Generating a 4096 bit RSA private key
......................................................................................................................................................++
.......................................................................................................................................................................++
writing new private key to '/home/thomas/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem'
-----

openssl x509 आदेश तब भी विफल रहता है।

$ openssl x509 -fingerprint -sha2 -noout -in ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem > ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Fingerprints/Local.txt
x509: Unknown digest sha2
x509: Use -help for summary.

मेरा मानना ​​है कि वर्कअराउंड सलाह को अपडेट किया जाना चाहिए:

mkdir -p ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Fingerprints
openssl req -x509 -nodes -days 365 -subj /CN=Barrier -newkey rsa:4096 -keyout ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem -out ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem
openssl x509 -fingerprint -sha1 -noout -in ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Barrier.pem > ~/.var/app/com.github.debauchee.barrier/data/barrier/SSL/Fingerprints/Local.txt

कम से कम मेरे मामले में।

अब sha2 समर्थन की अनुपस्थिति मेरे मुद्दे का कारण बताती है? यदि जो कुछ भी स्वचालित रूप से चाबियाँ उत्पन्न करने की उम्मीद है वह sha2 और चुपचाप विफल होने का उपयोग करने की कोशिश कर रहा है।

मेरे पास ओपनएसएसएल का संस्करण 1.1.0g है।

$ openssl version
OpenSSL 1.1.0g  2 Nov 2017

किस संस्करण में sha2 के समर्थन की उम्मीद है? ऐसा लगता है कि मैं बिना किसी त्रुटि के कमांड लाइन में -sha256 या -sha512 का उपयोग कर सकता हूं।

मुझे यह बताते हुए प्रसन्नता हो रही है कि इस स्थान पर वर्कअराउंड के साथ (इस मामले में sha512 का उपयोग करके) मैं बाधा के फ्लैटपैक संस्करण में विंडोज क्लाइंट को जोड़ने में सक्षम हूं।

मुझे उठने और भागने में आपकी मदद के लिए धन्यवाद। कृपया मुझे बताएं कि क्या कुछ और है जो मैं मुद्दे के कारण और संभव समाधान खोजने में मदद करने के लिए कर सकता हूं।

समान सेटअप और यहां बग विवरण के समान व्यवहार।

मेरा भी यही मुद्दा था। क्लाइंट और सर्वर दोनों संस्करण 2.2.0-स्नैपशॉट -53ebc47a थे। @TafThorne द्वारा पोस्ट में कमांड्स का उपयोग करके

मेरे पास एक ही मुद्दा था, यह मेरे लिए भी काम करता है!

यह मेरे पिछले अपडेट के बाद नीले रंग से बाहर हो गया। ऊपर दिए गए निर्देशों का भी पालन करना था।

अरे, मैंने @TafThorne के आदेशों की कोशिश की और मुझे यह मिल रहा है:

[2019-06-15T17:20:12] INFO: OpenSSL 1.1.1b 26 Feb 2019
[2019-06-15T17:20:12] ERROR: could not use ssl certificate
[2019-06-15T17:20:12] ERROR: error:0909006C:PEM routines:get_name:no start line

किसी को पता है कि क्या मुद्दा है?

अशिष्ट ध्वनि करने की कोशिश नहीं कर रहा है, लेकिन यह आधिकारिक फ्लैटपैक बिल्ड में क्यों तय नहीं किया गया है क्योंकि यह मुझे आज सहित सभी नए इंस्टॉल को प्रभावित करता है, और नए उपयोगकर्ताओं के लिए प्रवेश करने के लिए एक वास्तविक _barrier_ है?

इसलिए, जैसा कि स्पष्ट था, openssl कमांड-लाइन टूल को शिप नहीं किया गया है, जो प्रमाण पत्र को उत्पन्न होने से रोकता है, मैं अंत में इसे ठीक करने पर काम कर रहा हूं। मुझे माफ कर दो।

सचमुच खेद है कि यह इतने लंबे समय के लिए एक मुद्दा था, यह वास्तव में नहीं होना चाहिए था। काम के बाद ओएसएस पर काम करने के लिए ऊर्जा ढूंढना कठिन हो सकता है।

वास्तव में, इस मुद्दे को ठीक करने के लिए धन्यवाद।

मेरा कहना था कि बैरियर स्थापित करने के लिए फ्लैटपैक पैकेज मुख्य चैनलों में से एक है और चूंकि यह सभी नए उपयोगकर्ताओं के लिए प्रभावी रूप से टूट गया था इसलिए यह पता लगाना थोड़ा निराशाजनक था कि यह मुद्दा इतने लंबे समय से खुला था।

काम पर एक व्यक्तिगत मशीन पर मेरे लिए फिक्स्ड, इससे पहले कि मेरे पास कोई प्रमाण पत्र नहीं था।

openssl बाधाओं को फ्लैटपैक के साथ भेज दिया जाता है, और मुझे विश्वास है कि यह तय हो गया है।

हे लोग, मैं फेडोरा पर snapd का उपयोग करके एक ताज़ा इंस्टाल पर इस मुद्दे पर भाग गया!

mkdir -p /home/fbidu/snap/barrier-kvm/2/.local/share/barrier/SSL/ 
cd /home/fbidu/snap/barrier-kvm/2/.local/share/barrier/
openssl req -x509 -nodes -days 365 -subj /CN=Barrier -newkey rsa:4096 -keyout Barrier.pem -out Barrier.pem

मेरे लिए काम किया!