libmproxy में 'tlsv1 अलर्ट अज्ञात सीए' त्रुटि से कैसे बचें?

Question

वर्तमान में libmproxy का उपयोग कर रहा है, जो बदले में telnetlib का उपयोग करता है, HTTPS वेब पृष्ठों पर अनुरोध करने के लिए। हालांकि, निम्न त्रुटि उठाया है:

Error: [('SSL routines', 'SSL3_READ_BYTES', 'tlsv1 alert unknown ca')] 

मेरा मानना ​​है कि इस सीए कि प्रमाणपत्र पेज का उपयोग करता है के लिए पुष्टि की पहचान सत्यापित करने में असमर्थता से संबंधित है। मुझे लगता है कि एक ऐसी सेटिंग होनी चाहिए जिसे मैं चालू (या बंद) कर सकता हूं जो सत्यापन के बाईपास को सक्षम बनाता है - मुझे डिजिटल हस्ताक्षरकर्ता की पहचान सत्यापित करने में कोई दिलचस्पी नहीं है।

मुझे लगता है कि एक संभावित, तरह का बदसूरत, समाधान अपवाद को पकड़ने और इसे अनदेखा करने के लिए कोड को पैच करने के लिए हो सकता है, लेकिन इसके बजाय मुझे क्लीनर और अधिक समर्थित तरीका होगा।

इस समस्या से बचने/हल करने का एक अच्छा तरीका क्या है?

बहुत बहुत धन्यवाद!

Answer 1

ऐसा तब होता है जब उपयोगकर्ता को प्रस्तुत प्रॉक्सीएसजी प्रमाण पत्र किसी विश्वसनीय CA द्वारा हस्ताक्षरित नहीं होता है।

मुझे यह त्रुटि भी मिली, मैंने समूह नीति के माध्यम से सीए (जिसे एसएसएल प्रॉक्सी के लिए इस्तेमाल किया) को वास्तविक ब्राउज़र में दबाकर इसे ठीक किया।

Answer 2

ऐसा लगता है कि यदि आपके पास Windows क्लाइंट हैं तो आप प्रमाणपत्र का उपयोग कर सकते हैं।

http://support.microsoft.com/kb/555252

लिनक्स ग्राहकों के लिए आप का उपयोग कर सकते हैं:

sudo mkdir /etc/share/certificates/extra && cp cacert.crt /user/share/certficates/extra/cacert.crt 
sudo dpkg-reconfigure ca-certificates 

मैक ग्राहकों के लिए:

sudo security add-trusted-cert -d -r trustRoot -k \ 
"/Library/Keychains/System.keychain" \ 
"/private/tmp/certs/certname.cer" 

इसके अलावा, libmproxy वेबपेज पढ़ने (https://apple.stackexchange.com/questions/80623/import-certificates-into-system-keychain-via-the-command-line से इस सवाल का जवाब मिल गया है) ऐसा लगता है कि यह सी लोड करने में सक्षम है ustom प्रमाणपत्र। यदि आपके पास पहले से एक आंतरिक प्रमाणपत्र प्राधिकरण है जो आपके क्लाइंट पहले से ही भरोसा करते हैं तो आप वहां से केवल कर्ट उत्पन्न करना चाहते हैं।