[Ru_ngi] RDIG CA

[Viktor Kotliar]

22.01.2024 10:08, sli пишет:
> Добрый день,
> 
> сечас все нормально

да, спасибо! заработало

> 
> On 1/22/24 09:14, Viktor Kotliar wrote:
>> Что-то у меня на  GOC.DB перестало заходить [1]
>>
>>
>>
>>
>> [1]
>> ```
>> Secure Connection Failed
>>
>> An error occurred during a connection to goc.egi.eu. SSL peer had some 
>> unspecified issue with the certificate it received.
>>
>> Error code: SSL_ERROR_CERTIFICATE_UNKNOWN_ALERT
>> ```
>>
>>
>> 19.01.2024 17:59, Andrey Kiryanov пишет:
>>> Добрый день,
>>>
>>> Либо это связано с тем, что CRL подписан SHA1, либо что-то криво 
>>> настроено с другой стороны.
>>> Подпись для CRL RDIG верна, это можно легко проверить:
>>>
>>> openssl crl -in /etc/grid-security/certificates/55994d72.r0 -noout 
>>> -CAfile /etc/grid-security/certificates/RDIG.pem
>>>
>>> On 19.01.2024 17:43, Valery Mitsyn wrote:
>>>> On Thu, 18 Jan 2024, Valery Mitsyn wrote:
>>>>
>>>>> On Thu, 18 Jan 2024, tvv wrote:
>>>>>
>>>>>> У нас сертификатные проблемы начались с 13 на 14-е декабря и 
>>>>>> продолжаются.
>>>>>
>>>>> Это не отностися к RDIG CA.
>>>>
>>>> Похоже относится.
>>>> Получил в билете уточнение:
>>>> {{{
>>>> Hi, th e failures happen to and from from several different sites .
>>>> Digging in fts logs 
>>>> https://fts302.usatlas.bnl.gov:8449/var/log/fts3/transfers/2024-01-19/lcgsedr07.jinr.ru__webdav.mwt2.org/2024-01-19-0848__lcgsedr07.jinr.ru__webdav.mwt2.org__1945737916__89095d4e-b6a7-11ee-ab32-b49691292ed8
>>>>
>>>> I found a specific error that could help to fix the problem
>>>>
>>>> Transfer failure: The peer's certificate with subject's DN 
>>>> CN=lcgsedr07.jinr.ru,OU=jinr.ru,OU=hosts,O=RDIG,C=RU was rejected. 
>>>> The peer's certificate status is: FAILED The following validation 
>>>> errors were found:;error at position 0 in chain, problematic 
>>>> certificate subject: 
>>>> CN=lcgsedr07.jinr.ru,OU=jinr.ru,OU=hosts,O=RDIG,C=RU (category: 
>>>> CRL): Signature of a CRL corresponding to this certificates CA is 
>>>> invalid
>>>>
>>>> Regards
>>>> Alessandra
>>>> }}}
>>>>
>>>>> >>
>>>>>> Viktor Kotliar писал(а) 18.01.2024 14:49: >>> Всем привет! >>>
>>>>>>> Есть ли у кого-нибудь какая-нибудь информация по режиму работы 
>>>>>>> RDIG CA?
>>>>>>> Что-то у нас подвилсо несколько сертификатов и Алиса отвалилась 
>>>>>>> пока.
>>>>>>> Может вон тикет для ОИЯИ тоже как-то завязан на это.
>>>>>>>
>>>>>>> Спасибо заранее!
>>>>>>> Виктор
>>>>>>
>>>>>> -- 
>>>>>> Ru_ngi mailing list
>>>>>> Ru_ngi at theory.sinp.msu.ru
>>>>>> https://theory.sinp.msu.ru/cgi-bin/mailman/listinfo/ru_ngi
>>>>>>
>>>>>
>>>>> ---
>>>>> Best regards,
>>>>> Valery Mitsyn
>>>>
>>>> ---
>>>> Best regards,
>>>>   Valery Mitsyn
>>>>
>>>
>