Abuse Melding

Je hebt een klacht over de onderstaande posting:

24-09-2009, 18:27 door Anoniem

Hoewel de benodigde Root CA ook in mijn browser ontbreekt heeft de beheerder van de server in kwestie ook een fout gemaakt bij de installatie van het certificaat. Als het server certificaat correct is geinstalleerd moet de server volgens RFC 2246 tijdens het opzetten van de SSL verbinding namelijk het intermediate CA certificaat (of -certificaten) aan de client verstrekken. Deze server doet dat niet. Met behulp van het volgende OpenSSL commando kun je nagaan welke certificaten tijdens de SSL handshake door de server aan de client worden verstrekt: openssl s_client -connect www.jagcnet.army.mil:443 -showcerts Als een client die wel beschikt over de juiste Root CA met deze server verbinding maakt en nog niet beschikt over de juiste intermediate CA mist er op de client nog steeds een schakel in de certificate chain en kan het server certificaat niet gevalideerd worden. Dit is een van de meest voorkomende fouten bij de installatie van certificaten en komt ook regelmatig voor bij bedrijven die Extended ...

Beschrijf je klacht (Optioneel):

captcha