ฉันมี gitlab community edition ที่โฮสต์บนเซิร์ฟเวอร์ และเมื่อใช้ curl บนเซิร์ฟเวอร์นี้เพื่อดึงข้อมูลเว็บไซต์ gitlab ในเครื่องนี้ ฉันได้รับข้อผิดพลาดใบรับรองหมดอายุแม้ว่าวันที่นั้นจะถูกต้องก็ตาม:
curl --insecure -vvI https://gitlab.mysite.com 2>&1 | awk 'BEGIN { cert=0 } /^\* ใบรับรองเซิร์ฟเวอร์:/ { cert=1 } /^\*/ { if (cert) print }'
* ใบรับรองเซิร์ฟเวอร์:
* เรื่อง: CN=gitlab.mysite.com
* วันที่เริ่มต้น: 12 พ.ย. 14:36:12 น. 2021 GMT
* วันหมดอายุ: 10 ก.พ. 14:36:11 2022 GMT
* ผู้ออก: C=US; O=มาเข้ารหัสกันเถอะ; CN=R3
* ผลการตรวจสอบใบรับรอง SSL: ใบรับรองหมดอายุ (10) ดำเนินการต่อไป
แต่ฉันไม่พบข้อผิดพลาดใบรับรองหมดอายุเมื่อโหลดไซต์จากเบราว์เซอร์หรือเมื่อใช้ curl บนเซิร์ฟเวอร์อื่น ข้อผิดพลาดจะปรากฏขึ้นเมื่อใช้ curl ในเครื่องเท่านั้น บนเซิร์ฟเวอร์ที่โฮสต์อินสแตนซ์ gitlab ce
นี่คือผลลัพธ์เมื่อใช้ curl บนเซิร์ฟเวอร์อื่น:
* ใบรับรองเซิร์ฟเวอร์:
* เรื่อง: CN=gitlab.mysite.com
* วันที่เริ่มต้น: 12 พ.ย. 14:36:12 น. 2021 GMT
* วันหมดอายุ: 10 ก.พ. 14:36:11 2022 GMT
* ผู้ออก: C=US; O=มาเข้ารหัสกันเถอะ; CN=R3
* ใบรับรอง SSL ตรวจสอบตกลง
เป็นไปได้ไหมว่ามีปัญหาเนื่องจาก curl กำลังแก้ไขไปยังเว็บไซต์ท้องถิ่น (แก้ไข ip = 127.0.1.1)
ฉันมีอาการเหล่านั้น (ทำงานบนเบราว์เซอร์ ล้มเหลวใน Curl) บนเครื่อง Ubuntu 16.04 ของฉัน curl 7.47.0
ในกรณีของฉัน ปัญหานี้เกิดขึ้นจากใบรับรองที่หมดอายุของ Let's Encrypt (ตามที่ Bob กล่าวถึง) แต่จริง ๆ แล้วสร้างขึ้นโดย บั๊ก ในการจัดการ OpenSSL ของแผนผังใบรับรองแบบหลายเส้นทาง
อูบุนตู 16.04
ปัญหานี้เกี่ยวกับ OpenSSL ได้รับการแก้ไขในเวอร์ชัน 1.0.2g-1ubuntu4.20 (ล่าสุด ณ วันนี้) ของแพ็คเกจสำหรับ Ubuntu 16.04 (ดูบันทึกการเปลี่ยนแปลง ที่นี่).
หากคุณใช้ Ubuntu 16.04 ให้ลองอัปเดต OpenSSL เป็นเวอร์ชันล่าสุด หากคุณอยู่ในระบบอื่น ให้ตรวจสอบเวอร์ชันของ OpenSSL รุ่นก่อน 1.1.x มีปัญหาและต้องการ "แพทช์" (ดังที่ทำกับ Ubuntu distro ที่กล่าวถึงข้างต้น) หากคุณไม่สามารถเปลี่ยนไปใช้เวอร์ชัน OpenSSL ที่มีการแก้ไขได้ คุณสามารถใช้การปิดใช้งานใบรับรองที่เป็นสาเหตุของปัญหาได้ วิธีปิดใช้งานใบรับรองจะแตกต่างกันไปตาม OS/Distribution ของคุณ
เดเบียน 9.3
(คำตอบที่อัปเดต - เมื่อ OP ระบุว่าระบบปฏิบัติการเป็น Debian 9.3)
ดูเหมือนว่าสำหรับ Debian 9.3 นี่จะเป็นคำถามที่ซ้ำกัน (ฉันไม่มีสิทธิ์มากพอที่จะทำเครื่องหมายเช่นนี้)
ลูกค้าบน Debian 9 รายงานใบรับรองที่หมดอายุอย่างผิดพลาดสำหรับโดเมนที่ออกโดยเข้ารหัสลับ
และ OP ประสบความสำเร็จในการใช้คำตอบนี้ (ซึ่งเทียบเท่ากับคำแนะนำของฉันด้านบนสำหรับ Ubuntu 16.04):
https://serverfault.com/a/1080278/473319
ข้อมูลมากกว่านี้
หน้าต่อไปนี้สามารถให้ข้อมูลพื้นฐานและตัวชี้เพิ่มเติมเพื่อทำความเข้าใจปัญหาได้ดีขึ้น https://scotthelme.co.uk/lets-encrypt-old-root-expiration/
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
