Страница 1 из 1

век живи век учись.

СообщениеДобавлено: 03 окт 2018, 11:06
Dimerson
Сегодня решил установить новый сервер OES 11 SP4 (знаю что старая версия но мне под еще более legacy субд).

запускаю как водится ./clientSetup4SMT.sh --host smt.my.domain

не отрабатывает с диагностикой Download failed.Abort.

wget не может сертификат с сайта загрузить.

Включил отладку wget

вижу

Unable to establish SSL connection

серверный сертификат нормальный. перевыпустил его еще раз (строго по мануалу). CA сертификат тоже ок.

Вылечилось добавкой параметра в вызов wget '--secure-protocol=TLSv1' внутри clientSetup4SMT.sh (wget в 2-х местах вызывается).

Что это было ?

Re: век живи век учись.

СообщениеДобавлено: 12 окт 2018, 14:26
skoltogyan
может оно , по умолчанию, лезло в мир по ssl(одной из версий), а на том конце уже Disabled All SLL and Enabled Tlsv1/2 only

Re: век живи век учись.

СообщениеДобавлено: 12 окт 2018, 20:31
Иван Левшин aka Ivan L.
Дядь Сереж, clientSetup4SMT.sh - это регистрация на SMT локальном, в какой оно еще "мир" полезет? :)
По сути: надо смотреть, что там на апаче со стороны SMT менялось. Я подобной ошибки не встречал (и не встречаю, SMT пользуется активно - правда, я clientSetup4SMT.sh уже очень давно не пользую, по мне удобнее ястом регистрацию проводить).

Re: век живи век учись.

СообщениеДобавлено: 14 окт 2018, 06:31
skoltogyan
такое если попробовать ?
https://www.suse.com/support/kb/doc/?id=7010008

Re: век живи век учись.

СообщениеДобавлено: 14 окт 2018, 14:47
Dimerson
Ястом регистрация так же обламывалась. clientSetup4SMT.sh по дефолту вгетом выкачивался из обновлений для SMT.

Re: век живи век учись.

СообщениеДобавлено: 14 окт 2018, 14:48
Dimerson
В общем похоже комбинация из патченного clientSetup4SMT.sh и непатченного wget.