1. Strona główna
2. Wszystkie błędy

Błędy certyfikatów i połączeń

Ten sam brakujący certyfikat w każdym środowisku brzmi inaczej. Zacznij od komunikatu, który widzisz.

Większość tych komunikatów to ta sama skarga słowami różnych środowisk: program nie zbudował łańcucha od certyfikatu serwera do urzędu, któremu ufa. Przyczyn jest kilka, a naprawa zależy od tego, która dotyczy ciebie:

• urzędu brakuje w magazynie zaufania tego programu - najczęściej firmowego certyfikatu głównego albo produktu do inspekcji TLS, dodanego do systemu, a nigdy do Javy, Gita czy Pythona,
• serwer nie wysyła certyfikatu pośredniego - wina serwera, którą przeglądarka ukrywa, bo pamięta certyfikat pośredni z innej strony,
• certyfikat nie pasuje do tego połączenia - wygasł albo wystawiono go dla innej nazwy,
• coś pośrodku odpowiada zamiast serwera - proxy, które chce poświadczeń, albo takie, które podpisuje każde połączenie na nowo.

Każda strona niżej mówi, co znaczy komunikat, jakie ma przyczyny i co uruchomić. Uruchomienie certdoctor na tym adresie mówi, która przyczyna dotyczy ciebie, na maszynie, na której połączenie pada.

Komunikaty są po angielsku, bo tak je wypisują programy, i właśnie tak warto je wyszukiwać.