Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Oracle [игнор отключен] [закрыт для гостей] / PKI-04001: Invalid Certificate. / 4 сообщений из 4, страница 1 из 1
30.12.2016, 15:28
    #39378362
Maximkozhetyev
Maximkozhetyev
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
PKI-04001: Invalid Certificate.
Друзья, прошу помощи в решении следующей проблемы.

есть ресурс https://onesignal.com/api/v1/notifications
сохраняю сертификат в файл и пытаюсь добавить в WALLET

orapki wallet add -wallet /opt/oracle/wallet -trusted_cert -cert "/opt/oracle/wallet/ssl473492.cloudflaressl.com.crt" -pwd ********
Oracle PKI Tool : Version 11.2.0.3.0 - Production
Copyright (c) 2004, 2011, Oracle and/or its affiliates. All rights reserved.

Could not install trusted cert at/opt/oracle/wallet/ssl473492.cloudflaressl.com.crt
PKI-04001: Invalid Certificate.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
30.12.2016, 16:25
    #39378380
Мутаген
Мутаген
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
PKI-04001: Invalid Certificate.
надо orapki запускать с ключем -jsafe, он тогда в ECC сертификаты может: https://docs.oracle.com/middleware/11119/core/ASADM/walletmgr.htm#CFAGIEIJ

На металинке ещё преупреждают что нужны актуальные патчи CPU для поддержки ECC
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
30.12.2016, 16:48
    #39378389
MaximKozhetyev
MaximKozhetyev
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
PKI-04001: Invalid Certificate.
orapki wallet display -wallet /opt/oracle/wallet -jsafe Oracle PKI Tool : Version 11.2.0.3.0 - Production
Copyright (c) 2004, 2011, Oracle and/or its affiliates. All rights reserved.

Invalid command: -jsafe


Вероятно ключ jsafe существует только в FMW

Уже поняли что проблема в этом :

3. Wildcard certificates and SAN (subject alternate name) certificates are not supported.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
30.12.2016, 16:57
    #39378393
Мутаген
Мутаген
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
PKI-04001: Invalid Certificate.
А зачем вообще хочется залить этот сертификат в wallet? Для проверки подлинности сайта надо залить сертификат его CA - "COMODO ECC Certification Authority" и "COMODO ECC Certification Authority"
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Oracle [игнор отключен] [закрыт для гостей] / PKI-04001: Invalid Certificate. / 4 сообщений из 4, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 511ms
Закрыть
start [/forum/topic.php?fid=52&tablet=1&tid=1886718]:
 0ms
get settings:
 10ms
get forum list:
 16ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 189ms
get topic data:
 10ms
get forum data:
 3ms
get page messages:
 36ms
get tp. blocked users:
 1ms
others: 238ms
total:  511ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]