Гость
Форумы / Oracle [игнор отключен] [закрыт для гостей] / HTTPS и сертификат Яндекса / 9 сообщений из 9, страница 1 из 1
14.08.2017, 14:38
    #39504988
Ami
Ami
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
HTTPS и сертификат Яндекса
Добрый день!

Есть проблема работы с Яндекс Geocode по https:

https://geocode-maps.yandex.ru

Скачал сертификат, создал wallet, ошибка ORA-29024.

При этом все отлично работает с аналогичным сервисом Гугл:

https://maps.googleapis.com/

Создавал wallet одинаково для Гугла и Яндекса, функция одна - возвращает xml, меняю только адрес, с url Яндекса падает с ошибкой выше. В браузере запрашиваемый URL работает корректно. Оракл 12.1.0.2.0 SE.

У кого-нибудь есть успешный опыт работы с Яндекс htpps из Оракл? Про stunel читал, есть ещё варианты?

Спасибо.
...
Рейтинг: 0 / 0
14.08.2017, 14:51
    #39504996
env
env
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
HTTPS и сертификат Яндекса
Ami,

Эту тему 18597939 читали?
...
Рейтинг: 0 / 0
14.08.2017, 14:53
    #39504998
env
env
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
HTTPS и сертификат Яндекса
Ami,

The reason that the select is failing in 12c is that 12c does not want to see the user cert in the wallet as a trusted cert.

This was apparently not an issue in previous versions but removing that cert from the wallet fixed the issue here.
...
Рейтинг: 0 / 0
14.08.2017, 15:01
    #39505004
Sayan Malakshinov
Модератор форума
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
HTTPS и сертификат Яндекса
Ami,

с этим не надо будет импортировать сертификат: https://github.com/xtender/xt_http
...
Рейтинг: 0 / 0
14.08.2017, 15:08
    #39505010
Elic
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
HTTPS и сертификат Яндекса
AmiПро stunel читал, есть ещё варианты? TLS termination proxy
...
Рейтинг: 0 / 0
15.08.2017, 08:17
    #39505363
Ami
Ami
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
HTTPS и сертификат Яндекса
env,

Благодарю, проблема решилась путем импорта только сертификата 2-го уровня - YandexCA.
...
Рейтинг: 0 / 0
Период между сообщениями больше года.
10.10.2019, 12:01
    #39874497
defecator
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
HTTPS и сертификат Яндекса
xtenderAmi,

с этим не надо будет импортировать сертификат: https://github.com/xtender/xt_http

прошу прощения за некропостинг

но данная библиотека таки требует сертификат.
без него вываливается ошибка
авторsun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
...
Рейтинг: 0 / 0
10.10.2019, 16:12
    #39874717
Sayan Malakshinov
Модератор форума
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
HTTPS и сертификат Яндекса
defecator,

Куда коннектитесь? Какая версия оракла? Cacerts не просрочены?
...
Рейтинг: 0 / 0
10.10.2019, 19:49
    #39874894
defecator
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
HTTPS и сертификат Яндекса
xtenderdefecator,

Куда коннектитесь? Какая версия оракла? Cacerts не просрочены?
для теста взял сайт rbc.ru, версия 12.2.0.1
...
Рейтинг: 0 / 0
Форумы / Oracle [игнор отключен] [закрыт для гостей] / HTTPS и сертификат Яндекса / 9 сообщений из 9, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]