Requests: SSLError "खराब हैंडशेक: त्रुटि ([('एसएसएल रूटीन', 'tls_process_server_certificate', 'प्रमाणपत्र सत्यापित विफल')],) स्व-हस्ताक्षरित प्रमाणपत्र के साथ

को निर्मित 10 नव॰ 2017 · 12टिप्पणियाँ · स्रोत: psf/requests

नमस्कार। मैं https वाले सर्वर से कनेक्ट करने का प्रयास कर रहा हूं। मेरे पास प्रमाणपत्र है जो एक स्व-हस्ताक्षरित प्रमाणपत्र है जिसे सत्यापन पैरामीटर में शामिल किया जा रहा है लेकिन परिणाम एक त्रुटि है 'प्रमाणपत्र सत्यापित विफल' त्रुटि। मुझे संदेह था कि इसे स्वयं हस्ताक्षरित (माइक्रोसॉफ्ट आईआईएस द्वारा) प्रमाण पत्र के साथ करना था लेकिन कर्ल के साथ यह काम करता है।
अग्रिम में धन्यवाद!

यह ओपनएसएल आउटपुट है:

openssl s_client -showcerts -connect server:44300
CONNECTED(00000003)
depth=0 CN = server
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 CN = server
verify error:num=21:unable to verify the first certificate
verify return:1
---
Certificate chain
 0 s:/CN=server
   i:/CN=server
-----BEGIN CERTIFICATE-----
<certificate data here>
-----END CERTIFICATE-----
---
Server certificate
subject=/CN=server
issuer=/CN=server
---
No client certificate CA names sent
Peer signing digest: SHA1
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 1477 bytes and written 431 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    Session-ID: CC4A000083B1E03B446416C9C0B16CBEAB79949E3CF5C936A309A6F92FA01364
    Session-ID-ctx:
    Master-Key: 798A570B0EC2A0CBB7C4C4DE6167E7579A92239942D869CD794B8BEBEA6EB5E492394634AD32665A8BB829DE1F3858D2
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1510329948
    Timeout   : 300 (sec)
    Verify return code: 21 (unable to verify the first certificate)
---

अपेक्षित परिणाम

मैं उम्मीद कर रहा हूं, क्योंकि प्रमाणपत्र सत्यापन पैरामीटर में है, कि कनेक्शन विफल नहीं होगा। अगर मैं अजगर के बाहर कर्ल के साथ ऐसा करने की कोशिश करता हूं तो यह काम करता है:

curl https://server:44300 --cacert /usr/share/ca-certificates/server.crt
 HTTP/1.1 403 Forbidden
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Content-Length: 1158
Content-Type: text/html
Server: Microsoft-IIS/10.0
X-Frame-Options: SAMEORIGIN
P3P: CP=None
Access-Control-Allow-Methods: GET,POST,PUT,DELETE,OPTIONS
Access-Control-Allow-Headers: X-Requested-With,Content-Type
Access-Control-Allow-Credentials: true
Date: Fri, 10 Nov 2017 16:02:26 GMT

(यह विफल रहता है लेकिन प्रमाणपत्र मुद्दों के कारण नहीं)

वास्तविक परिणाम

Traceback (most recent call last):
  File "<string>", line 1, in <module>
  File "xxxxx/TestVirtualEnv/local/lib/python2.7/site-packages/requests/api.py", line 72, in get
    return request('get', url, params=params, **kwargs)
  File "xxxxx/TestVirtualEnv/local/lib/python2.7/site-packages/requests/api.py", line 58, in request
    return session.request(method=method, url=url, **kwargs)
  File "xxxxx/TestVirtualEnv/local/lib/python2.7/site-packages/requests/sessions.py", line 508, in request
    resp = self.send(prep, **send_kwargs)
  File "xxxxx/TestVirtualEnv/local/lib/python2.7/site-packages/requests/sessions.py", line 618, in send
    r = adapter.send(request, **kwargs)
  File "xxxxx/TestVirtualEnv/local/lib/python2.7/site-packages/requests/adapters.py", line 506, in send
    raise SSLError(e, request=request)
requests.exceptions.SSLError: HTTPSConnectionPool(host='nlybstqvp4nb75n.code1.emi.philips.com', port=44300): Max retries exceeded with url: / (Caused by SSLError(SSLError("bad handshake: Error([('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')],)",),))

प्रजनन कदम

import requests
requests.get('https://server:44300', verify='/usr/share/ca-certificates/server.crt')

प्रणाली की जानकारी

$ python -m requests.help

{
  "chardet": {
    "version": "3.0.4"
  },
  "cryptography": {
    "version": "2.1.3"
  },
  "idna": {
    "version": "2.6"
  },
  "implementation": {
    "name": "CPython",
    "version": "2.7.12"
  },
  "platform": {
    "release": "4.10.0-38-generic",
    "system": "Linux"
  },
  "pyOpenSSL": {
    "openssl_version": "1010007f",
    "version": "17.3.0"
  },
  "requests": {
    "version": "2.18.4"
  },
  "system_ssl": {
    "version": "1000207f"
  },
  "urllib3": {
    "version": "1.22"
  },
  "using_pyopenssl": true
}

यह आदेश केवल अनुरोध v2.16.4 और उच्चतर पर उपलब्ध है। अन्यथा,
कृपया अपने सिस्टम के बारे में कुछ बुनियादी जानकारी प्रदान करें (पायथन संस्करण,
ऑपरेटिंग सिस्टम, और सी)।

स्रोत

sg77

सबसे उपयोगी टिप्पणी

यदि आप अजगर requests मॉड्यूल के लिए शुरुआत कर रहे हैं और कुछ सामान करना चाहते हैं जिसके लिए सुरक्षित साइटों तक पहुंचने की आवश्यकता है, तो उच्च संभावना है कि आप इस त्रुटि से बर्बाद हो जाएंगे - Certificate verify failed और सभी शुरुआती प्रोग्रामर की तरह आप auth = session.post( mysecureurl, verify=false) . का उपयोग करने के लिए लुभाया जाएगा

लेकिन यह बहुत बुरा अभ्यास है और बहुत सारे SO पदों पर हतोत्साहित किया गया है, लेकिन फिर भी शुरुआती इसका दुरुपयोग करते हैं क्योंकि त्रुटि ठीक करने के लिए इतनी बेकार है।
आइए इस मुद्दे पर कुछ प्रकाश डालने का प्रयास करते हैं।
पायथन (पाइप) और कोंडा और जो भी अजगर आधारित सॉफ्टवेयर सभी ब्राउज़रों की तरह अलग सर्टिफिकेट स्टोर का उपयोग करता है। पायथन अनुरोध पुस्तकालय डिफ़ॉल्ट रूप से अपनी स्वयं की सीए फ़ाइल का उपयोग करता है, या स्थापित होने पर सर्टिफिकेट पैकेज के प्रमाणपत्र बंडल का उपयोग करेगा। साथ ही, पीआईपी curl डू के विपरीत सिस्टम कर्ट का उपयोग नहीं करता है।
इसलिए requests के लिए आपको मैन्युअल रूप से कोंडा या पीआईपी के माध्यम से सर्टिफिकेट स्टोर निर्दिष्ट करना होगा।

Tldr;

यहां दिखाए गए इस अद्भुत ब्लॉग के अनुसार ब्राउज़र का उपयोग करके सभी .cer एन्कोडेड प्रमाणपत्र श्रृंखला को निर्यात करें। ध्यान दें, वह ब्लॉग conda certstore के बारे में नहीं है, बल्कि git certstore के बारे में है और यह केवल रूट को निर्यात करने के लिए कहता है, हालाँकि मैंने सभी प्रमाणपत्र श्रृंखलाओं को अलग-अलग फ़ाइलों में निर्यात किया है।
इसके बाद, certifi कमांड pip install certifi का उपयोग करके इंस्टॉल करें
कोंडा या पायथन के प्रमाणित स्टोर के डिफ़ॉल्ट पथ की जाँच करें:

import ssl
ssl.get_default_verify_paths() या
import certifi
certifi.where()

एक बार जब आप डिफ़ॉल्ट cacert.pem फ़ाइल ढूंढ लेते हैं, तो इसे खोलें (अधिमानतः नोटपैड ++ में) और फ़ाइल के अंत में सभी प्रमाणपत्र संलग्न करें। (प्रमाण पत्र सीमांकन -----BEGIN CERTIFICATE----- और -----END CERTIFICATE----- ध्यान रखें)। फ़ाइल को सहेजें और वह यह है।
या यदि आप कोंडा का उपयोग कर रहे हैं तो कोंडा कमांड का उपयोग करें:
conda config --set ssl_verify <pathToYourFile>.crt
(मैंने देखा है कि यह कमांड सामान को C:\Users\johndoe\.condarc में अपडेट करता है)
सत्यापित करने के लिए नीचे दिए गए कोड का उपयोग करें:
import certifi
auth = session.post('https://mysecuresite.com/', cert=());

साथ ही, यदि आप linux पर हैं, तो आप इस लिंक का उपयोग करके कस्टम cacert को सिस्टम-वाइड या उपयोगकर्ता प्रोफ़ाइल ( .bashrc या .bash_profile ) में निर्यात कर सकते हैं।

RSwarnkar 13 अप्रैल 2020

👍6

सभी 12 टिप्पणियाँ

बीटीडब्ल्यू, यह उबंटू 16.04 है

sg77 10 नव॰ 2017

यह त्रुटि लगभग निश्चित रूप से है क्योंकि प्रमाणपत्र ही किसी तरह से अमान्य है। क्या आप कृपया पीईएम-एन्कोडेड प्रमाणपत्र ही प्रदान कर सकते हैं?

Lukasa 10 नव॰ 2017

नमस्ते। त्वरित उत्तर के लिए धन्यवाद। यह प्रमाणपत्र है:
-----शुरुआत प्रमाणपत्र-----
MIID3TCCAsWgAwIBAgIIU/nMdlbWojMwDQYJKoZIhvcNAQELBQAwMDEuMCwGA1UE
AwwlTkxZQlNUUVZQNE5CNzVOLmNvZGUxLmVtaS5waGlsaXBzLmNvbTAeFw0xNzEx
MTAwMDAwMDBaFw0yNzExMTAwMDAwMDBaMDAxLjAsBgNVBAMMJU5MWUJTVFFWUDRO
Qjc1Ti5jb2RlMS5lbWkucGhpbGlwcy5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IB
DwAwggEKAoIBAQC3mzWep6k1/FbkzzoyZ8QBy/tE8adfwKvw80zaLL+car1bBZ9U
VIXs4es3babtjD3QJWP5/mwoBdIp8gvQkjA1X7RBNJZXbPz6hGR4eqaeRQLrFV9Y
TtB92MA9CDpCXfalCvzzO1jw3zvP1BHUdnTQEwSnnwtf/रयाउड+e7TDxGq8LThmc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ग्वाज़
2A05ScPMr+5yfVXygZCenMTwNAyUY1yN9zVj8/n94Psa
-----अंत प्रमाणपत्र-----
मुझे पता है कि पूरी तरह मान्य नहीं है। लेकिन किसी तरह कर्ल इसे स्वीकार करने में सक्षम है। मैं सोच रहा था कि अनुरोध वही क्यों नहीं करते। मुझे लगता है कि दोनों प्रमाण पत्र को मान्य करने के लिए ओपनएसएल का उपयोग करते हैं।

sg77 11 नव॰ 2017

इस पर कोई अपडेट? मैं भी अजगर अनुरोध पुस्तकालय में स्वयं हस्ताक्षर प्रमाणित साइटों के साथ समस्या का सामना कर रहा हूँ।

नीचे त्रुटि हो रही है।

request.get('https://10.10.24.20', Verify='/etc/ssl/certs/certSIGN_ROOT_CA.pem')
ट्रेसबैक (सबसे हालिया कॉल अंतिम):
फ़ाइल "", लाइन 1, इन
फ़ाइल "/usr/local/lib/python2.7/dist-packages/requests/api.py", लाइन 72, प्राप्त करने में
वापसी अनुरोध ('प्राप्त करें', url, params = params, *kwargs)फ़ाइल "/usr/local/lib/python2.7/dist-packages/requests/api.py", लाइन 58, अनुरोध मेंवापसी session.request (विधि = विधि, url = url, * kwargs)
फ़ाइल "/usr/local/lib/python2.7/dist-packages/requests/sessions.py", लाइन 508, अनुरोध में
सम्मान = स्वयं भेजें (प्रस्तुत करने का, *send_kwargs)फ़ाइल "/usr/local/lib/python2.7/dist-packages/requests/sessions.py", लाइन 618, भेजने मेंआर = एडेप्टर। भेजें (अनुरोध, * kwargs)
फ़ाइल "/usr/local/lib/python2.7/dist-packages/requests/adapters.py", लाइन 506, भेजने में
SSLError बढ़ाएँ (ई, अनुरोध = अनुरोध)
request.exceptions.SSLError: HTTPSConnectionPool(host='10.10.24.20', port=443): अधिकतम पुनर्प्रयास url के साथ पार हो गए: / (SSLError(SSLError("खराब हैंडशेक: एरर ([('SSL रूटीन', 'tls_process_server_certificate)) के कारण) ', 'प्रमाणपत्र सत्यापन विफल')],)",),))

अगर मैं सत्यापन को गलत रखता हूं तो यह काम करता है लेकिन मैं इसे सत्यापित = सत्य के साथ चाहता हूं

ashwini-kaklij 13 नव॰ 2017

मैंने इसे पहले नहीं देखा था इसलिए मैंने एक नया मुद्दा खोला, इसके लिए खेद है। लेकिन मुझे एक ही समस्या का सामना करना पड़ रहा है। मेरे लिए 'अनुरोध' सत्यापित = गलत के साथ भी विफल रहता है।

$ अजगर
पायथन 2.7.13 (डिफ़ॉल्ट, जनवरी 19 2017, 14:48:08)
[जीसीसी 6.3.0 20170118] linux2 पर
अधिक जानकारी के लिए "सहायता", "कॉपीराइट", "क्रेडिट" या "लाइसेंस" टाइप करें।

आयात अनुरोध
request.get("https://localhost:9000/getcpuinfo", Verify=False)
ट्रेसबैक (सबसे हालिया कॉल अंतिम):
फ़ाइल "", लाइन 1, इन
फ़ाइल "/usr/lib/python2.7/dist-packages/requests/api.py", लाइन 70, प्राप्त करने में
वापसी अनुरोध ('प्राप्त करें', url, params = params, *kwargs)फ़ाइल "/usr/lib/python2.7/dist-packages/requests/api.py", लाइन 56, अनुरोध मेंवापसी session.request (विधि = विधि, url = url, * kwargs)
फ़ाइल "/usr/lib/python2.7/dist-packages/requests/sessions.py", लाइन 488, अनुरोध में
सम्मान = स्वयं भेजें (प्रस्तुत करने का, *send_kwargs)फ़ाइल "/usr/lib/python2.7/dist-packages/requests/sessions.py", लाइन 609, भेजने मेंआर = एडेप्टर। भेजें (अनुरोध, * kwargs)
फ़ाइल "/usr/lib/python2.7/dist-packages/requests/adapters.py", लाइन 497, भेजने में
SSLError बढ़ाएँ (ई, अनुरोध = अनुरोध)
request.exceptions.SSLError: ("खराब हैंडशेक: SysCallError (-1, 'अनपेक्षित EOF')",)

मेरी स्थानीय प्रमाणपत्र जानकारी है,

$ openssl s_client -showcerts -connect localhost:9000
CONNECTED(00000003)
depth=0 CN = localhost
verify error:num=18:self signed certificate
verify return:1
depth=0 CN = localhost
verify return:1
write:errno=0
---
Certificate chain
 0 s:/CN=localhost
   i:/CN=localhost
-----BEGIN CERTIFICATE-----
MIIC/jCCAeagAwIBAgIJAKATu2AY/QT4MA0GCSqGSIb3DQEBCwUAMBQxEjAQBgNV
BAMMCWxvY2FsaG9zdDAeFw0xNzExMDkyMTQ1NTBaFw0xNzEyMDkyMTQ1NTBaMBQx
EjAQBgNVBAMMCWxvY2FsaG9zdDCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoC
ggEBAJTPk5nao0wG/EDFGnq7BvXMkEZ5oUVq7PAUxWi+E/byJk924l7Z5kACgWBa
zQL0lLXLpdMk97EFGWMblz5Ehtqh7U8HaE9OZ6x/pesDTka+REnpXecklRrdZHX7
lfFnNIU58grPpB2GyUXrRdOtcPlaKXUo+VTd7PgwMtYVtt8pyTWxSB2MMYrqJGT8
78KX6trRzQLm7tas3U0jD59+R8j7gxU6FyFaNJBrkJ5T9kHGKOsAzSqZdCgRBjl5
i7xcXJfOAAnZ3jhGlY5DQht+HZDHhjkLG9kcZZhFDYteFk8drzbd3lBw96nLq+8A
Sy92FtQL4GiYSwZ0WVAmwmTCGjUCAwEAAaNTMFEwHQYDVR0OBBYEFLYjwGKbcV9h
sYHxe8l9UvXVivByMB8GA1UdIwQYMBaAFLYjwGKbcV9hsYHxe8l9UvXVivByMA8G
A1UdEwEB/wQFMAMBAf8wDQYJKoZIhvcNAQELBQADggEBAHl7okBCJlms+cwfzLhs
sbyyuX2wgngxyvjy497zBmeh1TiueGPhOx9u/sfJSZmoUaeRd/zPGkp2DcPQ+Lo2
EHYrXMPE1Ecgpu/15JZ8jNuE+FwZb9lllULLwzq8pDkdbdsSRltdV/rFlZ2YkscB
c+xvVaCltw5KpKnY6AWHoqwoDcd8TZKzyKXLSuluKbHNC1lvg8cMzs6hFA9P92Ae
9P08AKLAIOGJ7QzRrXQIsAO4p9rHheeZeYQZyNiRrXPQUoWos4+OjynaNs+FabhN
XBtSl/GGPRRRfU/D9v4iKfQx15CEvs1AKn1Z6mIPF05pSqbgIoz2mJBV6UM7e+hz
TRs=
-----END CERTIFICATE-----
---
Server certificate
subject=/CN=localhost
issuer=/CN=localhost
---
No client certificate CA names sent
Peer signing digest: SHA512
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 1198 bytes and written 302 bytes
Verification error: self signed certificate
---
New, TLSv1.2, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES128-GCM-SHA256
    Session-ID: 
    Session-ID-ctx: 
    Master-Key: 5311B8500C8AF327083E1465FE1E1A6A98E0996B4791150A01D6B130C7F0549909A4BDCDED388E9EDE124BB6C50E150A
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1510599077
    Timeout   : 7200 (sec)
    Verify return code: 18 (self signed certificate)
    Extended master secret: no
---

uttampawar 13 नव॰ 2017

कृपया इस मुद्दे को हाईजैक न करें। आम तौर पर आपको इन प्रश्नों को पूछने के लिए स्टैक ओवरफ़्लो का उपयोग करना चाहिए: यदि आप अनुरोधों के साथ समस्या को अधिभारित करते हैं तो आप मुझे इसे बंद करने के इच्छुक हैं।

@ sg77 आपका प्रमाणपत्र CA=FALSE चिह्नित है, जो इसे जारी करने वाले प्रमाणपत्र के लिए अयोग्य बनाता है। मुझे संदेह है कि कर्ल इस प्रमाणपत्र को रूट सीए के बजाय पिन के रूप में उपयोग करने के लिए अपने कोड को अनुकूलित कर रहा है। अनुरोध ऐसा नहीं करते हैं: यह प्रमाणपत्र रूट सीए नहीं हो सकता है, इसलिए यह मान्य नहीं होता है।

मैं CA=TRUE के साथ एक नया प्रमाणपत्र बनाने की सलाह देता हूं, या बेसिक कॉन्स्ट्रेन्स को पूरी तरह से छोड़ देता हूं।

@ अश्विनी-काक्लिज मुझे नहीं पता कि आपका सत्यापन क्यों विफल हो रहा है, क्योंकि मुझे प्रमाणपत्र नहीं दिख रहा है। कृपया इसे यहां पोस्ट न करें : इसके बजाय अपने प्रश्न को StackOverflow पर निर्देशित करें।

@uttampawar आपकी त्रुटि सर्वर द्वारा किसी कारण से हमारे TLS हैंडशेक को पसंद नहीं करने के कारण हुई है। अधिक विवरण के अभाव में मैं यह निर्धारित नहीं कर सकता कि क्यों। कृपया, फिर से, अपने प्रश्न को स्टैक ओवरफ़्लो पर ले जाएं।

Lukasa 14 नव॰ 2017

👎22 😕6 👍6

@ लुकासा मेरा मतलब इस मुद्दे को हाईजैक करने का नहीं था। हो सकता है कि यह गलत जगह हो। मैंने अपनी टिप्पणियों और अवलोकन को जोड़ा क्योंकि मैंने देखा कि यह समान प्रकृति का है। मैं आपकी प्रतिक्रिया की सराहना करता हूं। मैं स्टैक ओवरफ्लो पर पूछूंगा। धन्यवाद।

uttampawar 14 नव॰ 2017

कृपया इस मुद्दे को हाईजैक न करें। आम तौर पर आपको इन प्रश्नों को पूछने के लिए स्टैक ओवरफ़्लो का उपयोग करना चाहिए: यदि आप अनुरोधों के साथ समस्या को अधिभारित करते हैं तो आप मुझे इसे बंद करने के इच्छुक हैं।
@ sg77 आपका प्रमाणपत्र CA=FALSE चिह्नित है, जो इसे जारी करने वाले प्रमाणपत्र के लिए अयोग्य बनाता है। मुझे संदेह है कि कर्ल इस प्रमाणपत्र को रूट सीए के बजाय पिन के रूप में उपयोग करने के लिए अपने कोड को अनुकूलित कर रहा है। अनुरोध ऐसा नहीं करते हैं: यह प्रमाणपत्र रूट सीए नहीं हो सकता है, इसलिए यह मान्य नहीं होता है।
मैं CA=TRUE के साथ एक नया प्रमाणपत्र बनाने की सलाह देता हूं, या बेसिक कॉन्स्ट्रेन्स को पूरी तरह से छोड़ देता हूं।
@ अश्विनी-काक्लिज मुझे नहीं पता कि आपका सत्यापन क्यों विफल हो रहा है, क्योंकि मुझे प्रमाणपत्र नहीं दिख रहा है। कृपया _इसे यहां पोस्ट न करें_: इसके बजाय अपने प्रश्न को StackOverflow पर निर्देशित करें।
@uttampawar आपकी त्रुटि सर्वर द्वारा किसी कारण से हमारे TLS हैंडशेक को पसंद नहीं करने के कारण हुई है। अधिक विवरण के अभाव में मैं यह निर्धारित नहीं कर सकता कि क्यों। कृपया, फिर से, अपने प्रश्न को स्टैक ओवरफ़्लो पर ले जाएं।

हाय लुकासा - अभी आपका जवाब देखा। आपने @sg77 को यह कहते हुए उत्तर दिया है कि "आपका प्रमाणपत्र CA=FALSE चिह्नित है"।

आप कैसे कहते हैं कि यह गलत है और मैं इसे कहां/कैसे वापस TRUE पर सेट कर सकता/सकती हूं?

धन्यवाद।

popohoma 24 अक्तू॰ 2019

👀1 👍1

प्रमाणपत्र कुंजी को ऑनलाइन पोस्ट करना अपना पासवर्ड पोस्ट करने जैसा है

Synida 8 जन॰ 2020

@सिनिडा

प्रमाणपत्र कुंजी को ऑनलाइन पोस्ट करना अपना पासवर्ड पोस्ट करने जैसा है

उम्म, नहीं। प्रमाणपत्र की निजी कुंजी पोस्ट करना आपके पासवर्ड के बराबर है।

व्यवसाय में प्रत्येक CA के पास प्रत्येक मुख्यधारा के OS और ब्राउज़र में अपना प्रमाणपत्र होता है। क्या वे अपना पासवर्ड सभी को दे रहे हैं?

https://en.wikipedia.org/wiki/Public-key_cryptography

tedd-wq 23 जन॰ 2020

यह त्रुटि लगभग निश्चित रूप से है क्योंकि प्रमाणपत्र ही किसी तरह से अमान्य है। क्या आप कृपया पीईएम-एन्कोडेड प्रमाणपत्र ही प्रदान कर सकते हैं?

मैं इस प्रमाणपत्र तक कैसे पहुंच सकता हूं?

OmarHub94 26 मार्च 2020