Примушуйте Pidgin приймати недійсний сертифікат

Я отримую таку помилку на Pidgin 2.10.10-3.fc20 (libpurple 2.10.10).

Як змусити його прийняти недійсний сертифікат?

(Відповідно до цього звіту про помилку, він повинен бути спроможним).

Ось що я зробив:

• відвідав домен на Firefox та експортував сертифікат
• імпортував сертифікат на інструменти Pidgin -> сертифікати
• Імпортовано сертифікат на seahorse(GUI keyring GUI)

В якості альтернативи ви можете завантажити сертифікат ssl вручну. Після цього підгін починається без проблем. Для завантаження сертифіката ви можете скористатися утилітою командного рядка openssl.

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER  

Коли вищевказана команда не працює з "немає однорангового сертифіката", можливо, сервер використовує STARTTLS замість SSL. У цьому випадку використовуйте таку команду:

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER -starttls xmpp

Тепер скопіюйте частину, починаючи з "---- НАЧАЙТЕ СЕРТИФІКАТ ----". Якщо ви друкуєте вміст файла сертифіката, він виглядає наступним чином:

~/.purple/certificates/x509/tls_peers$ cat jabber.ulm.ccc.de 

-----BEGIN CERTIFICATE-----
MIIFXDCCA0QCCQCa5jxvwccm0DANBgkqhkiG9w0BAQUFADBwMQswCQYDVQQGEwJE
RTEMMAoGA1UEBxMDVWxtMRUwEwYDVQQLEwxDQ0MgRXJmYSBVbG0xGjAYBgNVBAMT
EWphYmJlci51bG0uY2NjLmRlMSAwHgYJKoZIhvcNAQkBFhFqYWJiZXJAdWxtLmNj
...
3EIpMVk3V1djyj0FEuDaG/o+6BTLCiIMiIUFtbpVz8YZChHbv8ObMJ5JpUIkDfKZ
si1YZKpUYwpVXgTCUml67lArx/sq95OQsDSO3fR1Ch0=
-----END CERTIFICATE-----

Виявляється, у Pidgin 2.10.10 (libpurple 2.10.10) є помилка із сертифікатами :

У версії 2.10.10 більше неможливо підключитися до сервера XMPP, який використовує самопідписаний сертифікат SSL. Повідомлення про помилку: Сертифікат для не вдалося підтвердити. Представлений ланцюжок сертифікатів недійсний.

Підключення можливе, якщо сертифікат сервера вже знаходиться в локальному кеші (.purple \ certi \ x509 \ tls_peers). Якщо сертифікат ще не кешований (наприклад, після встановлення нового windows / pidgin), з'єднання не вдалося.

Оновлення до 2.10.11 виправляє проблему. Якщо ви використовуєте старішу версію Ubuntu, як я, ви можете використовувати PPA (12.04, 14.04 та 14.10)

Це є важливим , що ім'я , яке ви вказали при імпорті сертифіката через Tools→ Certificatesсірниках connect serverв конфігурації облікового запису XMPP. Це єдиний спосіб, коли мені вдалося змусити його працювати з тією ж помилкою.

Іншим вирішенням питання є імпорт імені сервера, зазначеного в помилці myserver.chat.com. Наприклад:

1. Відкрийте браузер Firefox і введіть URL-адресу: HTTPS://mysever.chat.comви отримаєте помилку:

   

2. Виберіть, Advancedпотім пункт Add Exception. Відкриється спливаюче вікно для сертифіката.

3. Потім натисніть Advanced-> Details->Export

   

4. Збережіть сертифікат десь

5. Відкрийте Pidgin, перейдіть до Tools-> Certificates-> Add Тепер збережіть сертифікат з тим самим загальним іменем, що і помилка на початку.

Нарешті, спробуйте знову підключитися.

Легкий шлях,

1. Закрити Pidgin
2. Знайдіть папку сертифікатів ( Win­dows: %appdata%\.purple) (Linux: /home/<Username>/.purple/certificates/x509/tls_peers)
3. Видаліть усе в папці сертифікатів.
4. Перезапустіть pidgin і з часом ви повинні отримати новий сертифікат, який працює.

PS: Користувачі Windows, які не знайомі, %app­data%просто введіть %appdata%\.purpleваш адресний рядок і натисніть клавішу Enter.

Мені вдалося обійти проблему сертифіката, вручну замінивши його збереженою копією пару разів. Перестала працювати після цього, і оновлення до 2.11, здавалося, не допомогло.

Якщо ви будуєте з джерела, слід спробувати одне - змінити вихідний код для libpurple / messages.c; переміщуючи чек PURPLE_CERTIFICATE_FATALS_MASK під чеком PURPLE_CERTIFICATE_NON_FATALS_MASK, щоб сповістити користувача, але дозволити сертифікат, якщо його прийнято. Напевно, не найбезпечніше, що можна зробити, але працював на мене.

Ви можете використовувати PPA для розробників Pidgin для його вирішення. Я встановив пакунки pidgin і libpurple з цього джерела, і це вирішило мою проблему з доступом до ресурсів Lync 2013. Тепер він може автоматично дозволити сертифікати (показати діалогове вікно, щоб прийняти або відхилити невідомий сертифікат). Ви пробували це? Якщо ви використовували 15.04, також існує рішення, як завантажити декілька пакетів та замінити старі на нові. Я протестував це 15.04, він працює.

Примушуйте модуль завантажувати нові сертифікати.

rm ~/.purple/certificates/x509/tls_peers/*

Закрийте та повторно відкрийте модуль.

ls ~/.purple/certificates/x509/tls_peers/*

Тепер у цьому списку повинні бути нещодавно завантажені сертифікати.