Kết nối với API dẫn đến lỗi
OpenSSL::SSL::SSLError: SSL_connect return=1 errno=0 state=error: xác minh chứng chỉ không thành công (chứng chỉ đã hết hạn)
Tuy nhiên, chứng chỉ đang phục vụ một số miền và truy vấn trình duyệt trả về dữ liệu không đưa ra bất kỳ cảnh báo nào.
Khi truy vấn dữ liệu trên chứng chỉ, các lỗi sau đang xuất hiện:
openssl s_client -kết nối site.example.online:443 -certname chứng chỉ
Lỗi khi mở chứng chỉ ứng dụng khách tên tệp khóa riêng certname
49295:error:02001002:system library:fopen:Không có tệp hoặc thư mục như vậy:/SourceCache/OpenSSL098/OpenSSL098-52.8.4/src/crypto/bio/bss_file.c:356:fopen('certname','r')
49295:error:20074002:BIO routines:FILE_CTRL:system lib:/SourceCache/OpenSSL098/OpenSSL098-52.8.4/src/crypto/bio/bss_file.c:358:
không thể tải tệp khóa riêng của chứng chỉ ứng dụng khách
$ openssl s_client -kết nối site.example.online:443 -định dạng chứng chỉ
ĐÃ KẾT NỐI(00000003)
49310:error:1407742E:SSL thường trình:SSL23_GET_SERVER_HELLO:tlsv1 phiên bản giao thức cảnh báo:/SourceCache/OpenSSL098/OpenSSL098-52.8.4/src/ssl/s23_clnt.c:593:
Các chứng chỉ đã được cài đặt với Lets Encrypt.
phiên bản opensl
lợi nhuận
OpenSSL 1.1.1f
sự không phù hợp này có thể là nguồn gốc của lỗi kết nối API.
Làm thế nào để làm cho những vấn đề này xếp hàng đúng cách?
Ubuntu 20.04.3 LTS (GNU/Linux 5.4.0-100-chung x86_64)