<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>18945</bug_id>
          
          <creation_ts>2009-02-23 00:38:27 +0300</creation_ts>
          <short_desc>Не принимает сертификат с altlinux.org</short_desc>
          <delta_ts>2012-03-16 13:59:59 +0400</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>2</classification_id>
          <classification>Infrastructure</classification>
          <product>Infrastructure</product>
          <component>jabber.altlinux.org</component>
          <version>unspecified</version>
          <rep_platform>all</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc>http://xmpp.org/rfcs/rfc3920.html#tls</bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P2</priority>
          <bug_severity>normal</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Andrey Rahmatullin">wrar</reporter>
          <assigned_to name="Sir Raorn">raorn</assigned_to>
          <cc>dottedmag</cc>
    
    <cc>erthad</cc>
    
    <cc>rider</cc>
          
          <qa_contact name="Mikhail Gusarov">dottedmag</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>86316</commentid>
    <comment_count>0</comment_count>
    <who name="Andrey Rahmatullin">wrar</who>
    <bug_when>2009-02-23 00:38:27 +0300</bug_when>
    <thetext>На сертификат altlinux.org выдаётся предупреждение, что он выдан для jabber.altlinux.org. В то же время, SRV-запись указывает на jabber.altlinux.org и поэтому ругани быть не должно.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>86321</commentid>
    <comment_count>1</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2009-02-23 01:19:17 +0300</bug_when>
    <thetext>Есть такое дело, будем разбираться.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>86333</commentid>
    <comment_count>2</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2009-02-23 02:59:02 +0300</bug_when>
    <thetext>Ошибку нашёл, буду говорить с разработчиками...
Коротко: используется для соединения данные из jid, а не из настройки в psi, ибо соединение идёт через  ClientStream::connectToServer, а не через AdvancedConnector::connectToServer</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>86360</commentid>
    <comment_count>3</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2009-02-23 20:16:21 +0300</bug_when>
    <thetext>jabber.altlinux.org использует недействительный сертификат безопасности.

Сертификат действителен только для altlinux.ru.
Сертификат истёк 04.02.2009 18:16.

(Код ошибки: ssl_error_bad_cert_domain)</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>86361</commentid>
    <comment_count>4</comment_count>
    <who name="Sir Raorn">raorn</who>
    <bug_when>2009-02-23 20:50:55 +0300</bug_when>
    <thetext>Неправда.

$ openssl s_client -connect jabber.altlinux.org:5223 &gt; server.cert
...
$ openssl x509 -in server.cert -dates -subject -noout             
notBefore=Dec 22 11:40:57 2008 GMT
notAfter=Dec 22 11:40:57 2009 GMT
subject= /C=RU/ST=Moscow/L=Moscow/O=ALT Linux/OU=Support/CN=jabber.altlinux.org/emailAddress=support@altlinux.ru</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>86431</commentid>
    <comment_count>5</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2009-02-24 14:32:56 +0300</bug_when>
    <thetext>http://xmpp.org/rfcs/rfc3920.html#tls

Читаем пункт 5, параграф 8</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>86432</commentid>
    <comment_count>6</comment_count>
    <who name="Mikhail Gusarov">dottedmag</who>
    <bug_when>2009-02-24 14:34:31 +0300</bug_when>
    <thetext>rider: мозгом подумай, прежде чем баги закрывать, ок?</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>86433</commentid>
    <comment_count>7</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2009-02-24 14:40:52 +0300</bug_when>
    <thetext>(В ответ на комментарий №6)
&gt; rider: мозгом подумай, прежде чем баги закрывать, ок?

Миша. рекомендую сбавить громкость.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>86505</commentid>
    <comment_count>8</comment_count>
    <who name="Sir Raorn">raorn</who>
    <bug_when>2009-02-25 19:57:14 +0300</bug_when>
    <thetext>subject= /O=ALT Linux Team Jabber Server/OU=ejabberd/CN=altlinux.org
notBefore=Feb 25 16:50:41 2009 GMT
notAfter=Feb 25 16:50:41 2010 GMT</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>86515</commentid>
    <comment_count>9</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2009-02-25 21:43:59 +0300</bug_when>
    <thetext>Ага, заработало.</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>