Vladimir Skubriev -> Debian-russian@lists.debian.org  @ Thu, 17 Oct 2013 
16:05:44 +0400:

 VS> Использую на сервере сертификаты от StartSSL Class 1.

 VS> Браузер нормально их воспринимает и не ругается.

 VS> А вот git наоборот.

 VS> Причем я поставил git (1.8.4) с поддержкой SNI. У меня несколько https
 VS> Virtualhost's на одном IP.

 VS> git clone https://git.example.com/gitproject.git
 VS> Cloning into 'gitproject'...
 VS> fatal: unable to access 'https://git.example.com/gitproject.git/': server
 VS> certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt
 VS> CRLfile: none

 VS> Почему ?

А соответствующий корневой сертификат в
/etc/ssl/certs/ca-certificates.crt есть?  Браузеры туда не смотрят, у
них собственное хранилище корневых сертификатов, от производителя
браузера.  Ну, если их в дебиане не патчили на сей предмет.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/877gdcezq6....@wizzle.ran.pp.ru

Ответить