Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Caché Новый топик    Ответить
 Проблема настройки SSL  [new]
Igor91
Member

Откуда:
Сообщений: 11
Добрый день!

При попытке подключения к серверу по SSL при помощи Cache 2012 постоянно возникает ошибка 989 Отказ в SSL-подключении TCP/IP. я подключаюсь как клиент, в чем может быть проблема?
9 июл 13, 15:26    [14541866]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
servit
Member

Откуда: г. Кишинёв, Республика Молдова
Сообщений: 3047
Блог
Igor91
в чем может быть проблема?
Полное описание ошибки 989:

SSL connection failed, make sure server address and port (not url) is specified.

PS: Работа с SSL/TLS в СУБД Caché
9 июл 13, 16:41    [14542514]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
Igor91
Member

Откуда:
Сообщений: 11
я все сделал,как там написано, но все равно не работает
10 июл 13, 10:55    [14545369]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
servit
Member

Откуда: г. Кишинёв, Республика Молдова
Сообщений: 3047
Блог
Igor91
я все сделал,как там написано, но все равно не работает
То есть для "Настройка SSL-конфигурации в Caché (пункт 3)" Вы получаете ошибку ОШИБКА #989: Отказ в SSL-подключении TCP/IP?
Значит Вы указываете неверные IP и/или порт для подключения. Я тоже у себя воспроизвожу эту ошибку.
В качестве IP укажите localhost, а порта - используйте порт суперсервера, на котором работает Caché (по умолчанию - 1972).
10 июл 13, 11:05    [14545441]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
Igor91
Member

Откуда:
Сообщений: 11
теперь ошибка стала

ОШИБКА #988: Подтверждение связи (handshake) по SSL не получено

что это может значить?
10 июл 13, 11:23    [14545594]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
servit
Member

Откуда: г. Кишинёв, Республика Молдова
Сообщений: 3047
Блог
Igor91
теперь ошибка стала

ОШИБКА #988: Подтверждение связи (handshake) по SSL не получено

что это может значить?
То, что не выполнен пункт 2 того же раздела.
10 июл 13, 11:31    [14545650]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
Igor91
Member

Откуда:
Сообщений: 11
имеется ввиду "2. включаем поддержку SSL/TLS супер-сервером Caché"?

мне нужно просто клиента сделать,а сервер находится в другом месте и сертификаты мне тоже оттуда прислали.
10 июл 13, 11:46    [14545785]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
servit
Member

Откуда: г. Кишинёв, Республика Молдова
Сообщений: 3047
Блог
Igor91
имеется ввиду "2. включаем поддержку SSL/TLS супер-сервером Caché"?
Именно так.
Igor91
мне нужно просто клиента сделать,а сервер находится в другом месте и сертификаты мне тоже оттуда прислали.
Без правильной настройки SSL на сервере Ваш клиент подключиться не сможет.

PS: речь идёт именно о защищённом подключении к Caché или к Apache/IIS?
10 июл 13, 12:08    [14545976]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
Igor91
Member

Откуда:
Сообщений: 11
Чтобы понятнее было в чем дело опишу ситуацию целиком.

Мне надо подключиться к НБКИ по SSL. Для этого они выслали мне сертификаты,адрес сервера и больше ничего. Поэтому я не могу точно ответить что у них за сервер и как он работает. Если я правильно понимаю,то по идее мне просто нужно создать клиента прописать ему сертификаты, вписать имя сервера и порт(НБКИ-шные) и по идее все,но когда я так делаю пишет ошибку выше.
10 июл 13, 12:33    [14546172]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
servit
Member

Откуда: г. Кишинёв, Республика Молдова
Сообщений: 3047
Блог
Igor91
Мне надо подключиться к НБКИ по SSL. Для этого они выслали мне сертификаты,адрес сервера и больше ничего.
Тогда Вам будет проще обратиться к "Для этого они ...". Наверняка, у "них" уже есть опыт подключения новых клиентов и кейс связанных с этим и уже решённых проблем.
10 июл 13, 12:44    [14546265]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
Igor91
Member

Откуда:
Сообщений: 11
там меня почти послали,сказав,что у них нет технической поддержки)

мне больше интересно ошибка рукопожатия в данном случае из-за чего может возникать?
10 июл 13, 12:53    [14546323]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
servit
Member

Откуда: г. Кишинёв, Республика Молдова
Сообщений: 3047
Блог
Igor91
там меня почти послали,сказав,что у них нет технической поддержки)
Это плохо: как минимум, Вам должны были предоставить документацию или ссылки на неё, а как максимум - пример кода для подключения по SSL, особенно если Вы внешний для них клиент и не знакомы с Caché.
Обычно для таких случаев к системе предоставляют доступ через веб-сервисы, а не напрямую.
Сами к себе они могут подключиться по SSL?
Igor91
мне больше интересно ошибка рукопожатия в данном случае из-за чего может возникать?
Как вариант, из-за того, что на сервере не включена поддержка SSL для суперсервера.
У меня ошибка "ОШИБКА #988: Подтверждение связи (handshake) по SSL не получено" воспроизводится в Портале, когда я пропускаю пункт 2.

PS: на чём написан Ваш клиент и какую технологию используете для подключения?
10 июл 13, 13:41    [14546714]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
Igor91
Member

Откуда:
Сообщений: 11
а разве пункт 2 не должен быть сделан у них на сервере, ну или что-то аналогичное?
10 июл 13, 14:14    [14547021]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
servit
Member

Откуда: г. Кишинёв, Республика Молдова
Сообщений: 3047
Блог
Igor91
а разве пункт 2 не должен быть сделан у них на сервере, ну или что-то аналогичное?
Должен.
10 июл 13, 14:16    [14547045]     Ответить | Цитировать Сообщить модератору
Между сообщениями интервал более 1 года.
 Re: Проблема настройки SSL  [new]
TEHbI4
Member

Откуда: Москва
Сообщений: 45
Приветствую!

Столкнулся с подобной проблемой. второй день бьюсь.
Приложение в Cache является клиентом, обращаемся к стороннему web-сервису, необходимо обращаться по https, настроили конфигурацию ssl/tls (клиент)
Но на этапе тестирования (кнопка "Тест" в портале) происходит ошибка:
ОШИБКА #988: Подтверждение связи (handshake) по SSL не получено
Пробовал и с настройкой %SuperServer из Работа с SSL/TLS в СУБД Caché, не помогло, тем более как я понимаю, в случае клиента делать такую настройку не стоит, или стоит?

В чем может быть проблема?
7 апр 16, 12:22    [19027130]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
TEHbI4
Member

Откуда: Москва
Сообщений: 45
Версия Cache
Cache for Windows (x86-64) 2014.1.2 (Build 753)
Долго парился.
В итоге помогла замена openssl и библиотек ssl в директории Cache bin.
7 апр 16, 19:57    [19029703]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
kolesov
Member

Откуда: Владивосток
Сообщений: 707
TEHbI4,

Если ещё помните, может и мне поможете?
Задачка распарсить некий сайт https://site.com
Как я понимаю, ключи, сертификаты и проч - это всё уровнем пониже и достаточно просто создать SSL/TLS конфигурацию клиента - там заполнить только имя конфигурации. Например, confname.
А потом уже при вызове как-то так:
  request =##class(%Net.HttpRequest).%New()
  
request.Server="site.com"
  
request.Https = 1
  
request.SSLConfiguration "confname"
  
sc request.Get("/blabla/")
И вот тут ждала неприятность:

ОШИБКА #6059: Не удалось открыть TCP/IP сокет к серверу site.com:443
29 дек 16, 05:04    [20058693]     Ответить | Цитировать Сообщить модератору
 Re: Проблема настройки SSL  [new]
kolesov
Member

Откуда: Владивосток
Сообщений: 707
Сори, именно так все и работает.
Просто некоторые небольшие собачки с фамилиями Климченко, Жаров - ну те, которые товарищи Шарикова... Ну вы в курсе...
Прокси понадобился, короче.
29 дек 16, 06:04    [20058698]     Ответить | Цитировать Сообщить модератору
Все форумы / Caché Ответить