Can't use SSL_get_servername

Alles rund um sicherheitsrelevante Fragen und Probleme.
Antworten
Benutzeravatar
Burny4600
Beiträge: 5
Registriert: 24.09.2020 08:17:06

Can't use SSL_get_servername

Beitrag von Burny4600 » 21.02.2023 12:03:36

Ich habe das Problem, dass bei meinen SSL Konfiguratuionen irgend ein Fehler vorhanden ist.

Code: Alles auswählen

openssl s_client -connect test:8083
CONNECTED(00000003)
Can't use SSL_get_servername
depth=0 C = AT, ST = Oesterreich, O = Test, OU = fhem, CN = test, emailAddress = test@abc.lokal
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 C = AT, ST = Oesterreich, O = TEST, OU = fhem, CN = test, emailAddress = test@abc.lokal
verify error:num=21:unable to verify the first certificate
verify return:1
depth=0 C = AT, ST = Oesterreich, O = TEST, OU = fhem, CN = test, emailAddress = test@abc.lokal
verify return:1
---
Certificate chain
 0 s:C = AT, ST = Oesterreich, O = TEST, OU = fhem, CN = test, emailAddress = test@abc.lokal
   i:C = AT, ST = Oesterreich, L = Stadt, O = TEST, OU = FHEM, CN = Name, emailAddress = test@abc.at
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIEbjCCA1agAwIBAgIBATANBgkqhkiG9w0BAQsFADCBxDELMAkGA1UEBhMCQVQx
Auf den Raspberrys sind die Dateien ca-cert.pem, server-cert.pem und server-key.pem im Verzeichnis \opt\fhem\certs abgelegt.
Die Dateien server-cert.pem und server-key.pem sind für jeden Raspberrys eigens errichtet worden.

Wo habe ich den Fehler gemacht?
Mfg
Chris

Benutzeravatar
debilian
Beiträge: 1199
Registriert: 21.05.2004 14:03:04
Wohnort: 192.168.43.7
Kontaktdaten:

Re: Can't use SSL_get_servername

Beitrag von debilian » 21.02.2023 14:28:18

test
das ist dein Servername?
-- nichts bewegt Sie wie ein GNU --

Benutzeravatar
Burny4600
Beiträge: 5
Registriert: 24.09.2020 08:17:06

Re: Can't use SSL_get_servername

Beitrag von Burny4600 » 21.02.2023 17:21:20

Test und abc habe für die Darstellung hier geändert.

Es geht um diese Infos
Can't use SSL_get_servername
verify error:num=20:unable to get local issuer certificate
verify error:num=21:unable to verify the first certificate

Wo kann ich per XCA oder OpenSSL diese Meldungen beeinflussen.

Wie kann ich zwei Raspberrys mit SSL verkünpfen? Ist hier ein Server- und Client- Zertifikat notwendig? Wenn ja, wo finde ich eine Erklärung?
Ich habe schon so ziemlich alles durch.
Mfg
Chris

Antworten