Pidgin Paksa untuk menerima sertifikat yang tidak valid

Saya mendapatkan kesalahan berikut pada Pidgin 2.10.10-3.fc20 (libpurple 2.10.10).

Bagaimana saya bisa memaksanya untuk menerima sertifikat yang tidak valid?

(Menurut laporan bug ini, itu harus mampu).

Inilah yang telah saya lakukan:

• mengunjungi domain di Firefox, dan mengekspor sertifikat
• mengimpor sertifikat pada alat Pidgin -> sertifikat
• Impor sertifikat pada seahorse(Gnome keyring GUI)

Sebagai alternatif, Anda dapat mengunduh sertifikat ssl dengan tangan. Setelah itu pidgin dimulai tanpa masalah. Untuk mengunduh sertifikat, Anda dapat menggunakan utilitas baris perintah openssl.

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER  

Ketika perintah di atas gagal dengan "tidak ada sertifikat rekan yang tersedia" maka mungkin server menggunakan STARTTLS bukan SSL. Dalam hal ini gunakan perintah berikut:

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER -starttls xmpp

Sekarang salin bagian yang dimulai dengan "---- BEGIN CERTIFICATE ----". Jika Anda mencetak konten dari file sertifikat itu tampak seperti berikut:

~/.purple/certificates/x509/tls_peers$ cat jabber.ulm.ccc.de 

-----BEGIN CERTIFICATE-----
MIIFXDCCA0QCCQCa5jxvwccm0DANBgkqhkiG9w0BAQUFADBwMQswCQYDVQQGEwJE
RTEMMAoGA1UEBxMDVWxtMRUwEwYDVQQLEwxDQ0MgRXJmYSBVbG0xGjAYBgNVBAMT
EWphYmJlci51bG0uY2NjLmRlMSAwHgYJKoZIhvcNAQkBFhFqYWJiZXJAdWxtLmNj
...
3EIpMVk3V1djyj0FEuDaG/o+6BTLCiIMiIUFtbpVz8YZChHbv8ObMJ5JpUIkDfKZ
si1YZKpUYwpVXgTCUml67lArx/sq95OQsDSO3fR1Ch0=
-----END CERTIFICATE-----

Ternyata ada bug dengan sertifikat di Pidgin 2.10.10 (libpurple 2.10.10):

Dalam versi 2.10.10 tidak mungkin lagi terhubung ke server XMPP yang menggunakan sertifikat SSL yang ditandatangani sendiri. Pesan kesalahannya adalah: Sertifikat untuk tidak dapat divalidasi. Rantai sertifikat yang disajikan tidak valid.

Sambungan dimungkinkan jika sertifikat server sudah ada dalam cache lokal (.purple \ sertifikat \ x509 \ tls_peers). Jika sertifikat belum di-cache (mis. Setelah instalasi windows / pidgin baru) koneksi gagal.

Memutakhirkan ke 2.10.11 memperbaiki masalah. Jika Anda menggunakan versi Ubuntu yang lebih lama seperti saya, Anda dapat menggunakan PPA (12.04, 14.04 dan 14.10)

Tampaknya penting bahwa nama yang Anda masukkan saat mengimpor sertifikat melalui Tools→ Certificatescocok dengan connect serverdalam konfigurasi akun XMPP. Ini adalah satu-satunya cara saya bisa membuatnya bekerja untuk kesalahan yang sama.

Solusi lain adalah mengimpor nama server yang ditentukan dalam galat seperti myserver.chat.com. Sebagai contoh:

1. Buka browser Firefox dan letakkan URL:, HTTPS://mysever.chat.comAnda akan mendapatkan kesalahan:

   

2. Pilih, Advancedopsi lalu Add Exception. Munculan untuk sertifikat akan terbuka.

3. Kemudian klik Advanced-> Details->Export

   

4. Simpan sertifikat di suatu tempat

5. Buka Pidgin, buka Tools-> Certificates-> Add Sekarang simpan sertifikat dengan nama umum yang sama dengan kesalahan di awal.

Akhirnya, coba sambungkan kembali.

Jalan mudah,

1. Tutup Pidgin
2. Cari folder sertifikat Anda ( Win­dows: %appdata%\.purple) (Linux: /home/<Username>/.purple/certificates/x509/tls_peers)
3. Hapus semua yang ada di folder sertifikat.
4. Mulai ulang pidgin dan akhirnya Anda harus mendapatkan sertifikat baru yang berfungsi.

PS: Pengguna Windows yang tidak terbiasa dengan %app­data%cukup ketik %appdata%\.purplebilah alamat Anda dan tekan enter.

Saya dapat mengatasi masalah sertifikat dengan menggantinya secara manual dengan salinan yang disimpan beberapa kali. Berhenti bekerja setelah itu, dan meningkatkan ke 2.11 sepertinya tidak membantu.

Jika Anda membangun dari sumber, satu hal untuk dicoba adalah memodifikasi kode sumber untuk libpurple / sertifikat.c; memindahkan cek PURPLE_CERTIFICATE_FATALS_MASK di bawah PURPLE_CERTIFICATE_NON_FATALS_MASK memeriksa untuk meminta pengguna tetapi mengizinkan sertifikat jika diterima. Mungkin bukan hal teraman untuk dilakukan, tetapi berhasil untuk saya.

Anda dapat menggunakan PPA -developer PPA untuk menyelesaikannya. Saya menginstal paket pidgin dan libpurple dari sumber itu dan itu memecahkan masalah saya dengan mengakses sumber daya Lync 2013. Sekarang ini dapat secara otomatis mengizinkan sertifikat (tampilkan dialog untuk menerima atau menolak sertifikat yang tidak dikenal). Sudahkah Anda mencobanya? Jika Anda menggunakan 15,04, ada juga solusi untuk mengunduh beberapa paket dan mengganti yang lama dengan yang baru. Saya mengujinya pada 15,04 sudah, berhasil.

Paksa pidgin untuk mengunduh sertifikat baru.

rm ~/.purple/certificates/x509/tls_peers/*

Tutup dan buka kembali pidgin.

ls ~/.purple/certificates/x509/tls_peers/*

Sekarang ini harus mendaftar sertifikat yang baru diunduh.