| View previous topic :: View next topic |
| Author |
Message |
dummy180
Guest
|
 Posted: Tue Dec 13, 2011 18:17 Post subject: Cannot verify <IP>'s certificate |
 |
|
Hallo zusammen,
ich versuche gerade mit m23 einen bereits vorhandenen Client zu integrieren, als auch einen neuen zu installieren. In beiden Fällen erhalte ich folgenden Fehler:
| Code: | ln: creating symbolic link `/usr/lib/ssl/certs': File exists
--2011-12-13 20:06:25-- https://<IP>/postMessage.php?m23clientID=2
Connecting to <IP>:443... connected.
ERROR: cannot verify <IP>'s certificate, issued by `/CN=m23-Projekt':
Unable to locally verify the issuer's authority.
To connect to <IP> insecurely, use `--no-check-certificate'. |
Ein kleiner Hinweis was ich falsch mache wäre super 
Danke und beste Grüße
dummy180
P.S.: Installiert habe ich den Server aus den Debian Packages und die reale IP habe ich durch <IP> ersetzt  |
|
| Back to top |
|
 |
dummy180
Guest
|
| Posted: Tue Dec 13, 2011 18:32 Post subject: Noch ein paar Ergänzungen ... |
|
|
Sry, vielleicht noch ein paar weitere Hinweise:
- m23-Version und Patch-Level: 11.4 rock (100534)
- Bei der Integration kommt der Fehler bei der Ausführung von "sh work.php" (ich denke an dem Punkt wo er versucht sich die Aufgaben zu holen)
- Bei der Installation bootet er erfolgreich über PXE und scheitert dann sofort beim ersten Zugriff auf den Server
- Das Verzeichnis '/usr/lib/ssl/certs' existiert natürlich bereits bei dem zu integrierenden Server, allerdings benötige ich dieses auch |
|
| Back to top |
|
|
Hauke
Joined: 02 Mar 2003
Posts: 1072
|
| Posted: Wed Dec 14, 2011 11:34 Post subject: |
|
|
Moin,
versuchst Du zufällig, einen Ubuntu-Client zu integrieren?
Sollte das der Fall sein, hast Du einen bekannten von Debian unstable portierten Bug gefunden
Als workaround funktioniert nur das dauerhafte Abschalten der Überprüfung des SSL-Zertifikates.
Um die Überprüfung zu deaktivieren, editiere die Datei
/m23/inc/distr/debian/clientConfigCommon.php und füge am Ende die Zeilen ein, damit es so aussieht:
| Code: | chmod -R 755 $rootPath/etc/ssl/certs $rootPath/usr/lib/ssl/certs
chown -R root $rootPath/etc/ssl/certs $rootPath/usr/lib/ssl/certs
chgrp -R root $rootPath/etc/ssl/certs $rootPath/usr/lib/ssl/certs
if [ `grep -i 'Ubuntu 11.10' /etc/issue -c` -gt 0 ] || [ `grep -i 'Ubuntu 12.04' /etc/issue -c` -gt 0 ]
then
echo 'check_certificate = off' >> /etc/wgetrc
fi
\n
"); |
Hierbei mußt Du evtl. noch die Ubuntu-Versionsnummern anpassen.
Funktioniert es jetzt?
_________________
Hauke Goos-Habermann
- project leader m23 (http://m23.sf.net) -
Jabber: dodgerm23@jabber.org
Schulung, Entwicklung und Support zu m23 und anderen OpenSource-Produkten: www.goos-habermann.de
Auch DU kannst etwas gegen Softwarepatente tun! www.patentfrei.de |
|
| Back to top |
|
|
Hauke
Joined: 02 Mar 2003
Posts: 1072
|
| Posted: Thu Dec 15, 2011 21:56 Post subject: |
|
|
Moin,
ich hatte noch übersehen, daß Du auch einen neuen Client zu installieren versuchst.
Welche Distribution/Version versuchst Du zu installieren?
Um welche Hardware (bzw. Virtualisierung) handelt es sich bei dem Client?
_________________
Hauke Goos-Habermann
- project leader m23 (http://m23.sf.net) -
Jabber: dodgerm23@jabber.org
Schulung, Entwicklung und Support zu m23 und anderen OpenSource-Produkten: www.goos-habermann.de
Auch DU kannst etwas gegen Softwarepatente tun! www.patentfrei.de |
|
| Back to top |
|
|
dummy180
Guest
|
| Posted: Fri Dec 16, 2011 10:17 Post subject: |
|
|
Hallo Hauke und danke erst mal für die schnellen Antworten.
Es handelte sich um einen Debian Client, aber damit hatte es nichts zu tun. Es gab Fehler bei der Installation des Servers aufgrund von bereits vorhandener Pakete. Eine Neuinstallation nach Entfernung dieser Pakete führte dann zum gewünschten Erfolg. Es sind aber neue Probleme aufgetaucht. Dazu aber mehr in einem neuen Thread (der Ordnung halber ).
Beste Grüße
dummy180 |
|
| Back to top |
|
|
Hauke
Joined: 02 Mar 2003
Posts: 1072
|
| Posted: Fri Dec 16, 2011 13:01 Post subject: |
|
|
Moin,
kannst Du noch auflisten, welche Pakete beim Installieren des m23-Servers Probleme bereitet haben?
_________________
Hauke Goos-Habermann
- project leader m23 (http://m23.sf.net) -
Jabber: dodgerm23@jabber.org
Schulung, Entwicklung und Support zu m23 und anderen OpenSource-Produkten: www.goos-habermann.de
Auch DU kannst etwas gegen Softwarepatente tun! www.patentfrei.de |
|
| Back to top |
|
|
dummy180
Guest
|
| Posted: Tue Jan 24, 2012 10:04 Post subject: |
|
|
Entschuldige die späte Antwort, aber es brannte an einer anderen Stelle weshalb ich m23 erst mal liegen lassen musste.
Leider kann ich dir nicht mehr die exakten Paketnamen und Versionsnummern der Pakete sagen die Probleme verursacht hatten, aber ich musste die LDAP- und SSL-Pakete entfernen. Erst dann lief die m23 Installation sauber durch. |
|
| Back to top |
|
|
|
FAQ
Search
Memberlist
Usergroups
Register
Profile
Log in to check your private messages
Log in
