2016-02-03 2 views
0

Я создаю серверы Erlang с 3-мя файлами: cowbow-ca.crt, который, я думаю, является сертификатом CA и server.key с server.crt, но я вижу это сообщение об ошибке в моем журнале.неизвестно ca in erlang log

=ERROR REPORT==== 3-Feb-2016::13:00:13 === 
Error in process <0.31594.15> on node '[email protected]' with exit value: 
{closed,[{ranch_ssl,accept_ack,2, 
        [{file,"/www/web/staging/postman.example.lab/deps/ranch/src/ranch_ssl.erl"}, 
        {line,115}]}, 
     {cowboy_protocol,init,4, 
          [{file,"/www/web/staging/postman.example.lab/deps/cowboy/src/cowboy_protocol.erl"}, 
          {line,91}]}]} 

=ERROR REPORT==== 3-Feb-2016::13:00:13 === 
Ranch listener https had connection process started with cowboy_protocol:start_link/4 at <0.31594.15> exit with reason: {closed,[{ranch_ssl,accept_ack,2,[{file,"/www/web/staging/postman.example.lab/deps/ranch/src/ranch_ssl.erl"},{line,115}]},{cowboy_protocol,init,4,[{file,"/www/web/staging/postman.example.lab/deps/cowboy/src/cowboy_protocol.erl"},{line,91}]}]} 

=ERROR REPORT==== 3-Feb-2016::13:00:18 === 
SSL: certify: ssl_alert.erl:93:Fatal error: unknown ca 

=ERROR REPORT==== 3-Feb-2016::13:01:11 === 
SSL: certify: ssl_alert.erl:93:Fatal error: unknown ca 

=ERROR REPORT==== 3-Feb-2016::13:01:18 === 
SSL: certify: ssl_alert.erl:93:Fatal error: unknown ca 

ответ

3

неисправимая ошибка в ssl_alert.erl:93 означает, что это предупреждение, которое было получено через соединение TLS. Таким образом, это означает, что клиент, который подключается к вашему серверу, не распознает ЦС, выдавший сертификат. Это можно избежать, добавив сертификат ЦС в список доверенных сертификатов клиента.

+0

есть ли способ получить IP-адрес этого клиента? –

+0

Я мало знаю о ковбоем или ранчо, но один из них должен иметь возможность регистрировать такие сбои вместе с IP-адресами. В противном случае вы можете захватить трафик с помощью Wireshark и посмотреть, какое соединение прекращается. – legoscia

+0

нет IP-адреса клиента в журнале, я не уверен, что он немедленно отключит сеанс TCP. –