[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 488: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/bbcode.php on line 112: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead
[phpBB Debug] PHP Warning: in file [ROOT]/includes/functions.php on line 4756: Cannot modify header information - headers already sent by (output started at [ROOT]/includes/functions.php:3891)
[phpBB Debug] PHP Warning: in file [ROOT]/includes/functions.php on line 4758: Cannot modify header information - headers already sent by (output started at [ROOT]/includes/functions.php:3891)
[phpBB Debug] PHP Warning: in file [ROOT]/includes/functions.php on line 4759: Cannot modify header information - headers already sent by (output started at [ROOT]/includes/functions.php:3891)
[phpBB Debug] PHP Warning: in file [ROOT]/includes/functions.php on line 4760: Cannot modify header information - headers already sent by (output started at [ROOT]/includes/functions.php:3891)
ボイスチャットフォーラム • トピック - SSL証明書

SSL証明書

Mumble クライアントについての質問等を気軽にどうぞ

SSL証明書

投稿記事by moon » 2012年3月24日(土) 14:31

クライアント1.2.3aでSSL証明書取得サーバーへ接続すると
「 SSL検証エラー: 証明書チェインのルート証明書が自己証明書であり、信頼されていません」
と出てしまいます。

最新の1.2.3-313-ge5c4657 にて接続すると証明書エラーは発生しません。

1.2.3での接続でもエラーは発生しません。

1.2.3a特有のエラーなのかserverの設定が悪いのかわかりませんでしょうか?

SSLはジオトラストです。
moon
 

Re: SSL証明書

投稿記事by haru » 2012年3月25日(日) 00:11

サーバとクライアントどちらかのルート証明書を更新していないのではありませんか?
更新はMicrosoft Updateからできます。
最新版に更新しないルート証明書はセキュリティ的に良い状態ではないので必ず最新版に更新しましょう。

あとは単にサーバの設定ミスということも考えられます。
サーバ側の設定は次のページを参考に設定すれば大丈夫かと思います。
http://mumble.sourceforge.net/Obtaining ... ertificate

Windows 7/Vista等を使っているなら管理者権限で起動していたりして
証明書エラーを無視している可能性があります。
XP環境は知りませんが7/Vistaで1.2.3を起動して
エラーが発生しないというのであれば、これに該当すると思います。
つまりエラーを無視しているだけで実際は問題のある状態というわけですね。
haru
管理人
 
記事: 319
登録日時: 2010年2月22日(月) 15:28

Re: SSL証明書

投稿記事by moon » 2012年3月25日(日) 22:03

返信ありがとうございます。

Microsoft Updateは自動でインストールする物はいれてあります、手動で2012.2月の証明書を一応入れましたが同じでした。
1.2.3aで海外のSSL取得サーバーへの接続も行ってみましたが同じエラーでした。
ほかの人もOSに関係なく1.2.3aだとエラーが出るみたいです。
IPhoneで接続した場合SSLはエラーもなく反映されていました。

やはり1.2.3a特有のエラーなのでしょうか?

serverに関しては1.2.3aが出る前に試験的にSSLを導入したのですがその際には問題はありませんでした。
1.2.3aにしたためにserverの設定変更が必要になるのでしょうか?
moon
 

Re: SSL証明書

投稿記事by haru » 2012年3月25日(日) 23:56

Mumble 1.2.3aを使っていますがエラーは出ていないので
いまいち状況がつかめないんですが、具体的にどんなエラーでしょう?

試しにサーバブラウザからMumbleBoxes.comやClanwarz等の
Class2 SSL証明書を使ってるサーバに接続してみましたが特にエラーがでませんでした。
聞いている感じだとサーバ側に何か問題があるのではないでしょうか?

開発版や証明書の有効期間が切れて起動しなくなっている1.2.3を使っていて
エラーが発生しないというのであれば、証明書関連自体を無視してしまっている
可能性があるので、それらのクライアントでエラーが出るとかでないとか言う話は
あまり参考にならないと思います。
haru
管理人
 
記事: 319
登録日時: 2010年2月22日(月) 15:28

Re: SSL証明書

投稿記事by moon » 2012年3月26日(月) 22:57

エラー内容は 「SSL検証エラー: 証明書チェインのルート証明書が自己証明書であり、信頼されていません」です。

こちらで検証
1.2.3a で OSは7人ともwin7
3人はエラーしていなくて、4人はエラーしている状態です

クライアント OS は同じなのになぜ違う結果なのかが分からない状態です。

ちなみに1.2.4?最新バージョンにして1.2.3aに戻してみたらエラーせず反映されました。

なぜこのようなことが起こるのか不明な状態です。
moon
 

Re: SSL証明書

投稿記事by haru » 2012年3月27日(火) 01:26

haru
管理人
 
記事: 319
登録日時: 2010年2月22日(月) 15:28

Re: SSL証明書

投稿記事by moon » 2012年3月30日(金) 21:41

返信ありがとうございます。
指摘のあったmurmur.iniを同じように直してみたのですがやはりダメでした。

SSL証明書があたっているかどうかの確認があいまいでしたのでお願いします。
SSL証明書があたっているのを確認するのは、Rootが薄緑になっていればいいんでしょうか?
サーバー → 情報 → 証明書で確認できればSSLがあたっているんでしょうか?

また、保存した証明書はどこに保存されるんでしょうか?一度消して試してみたいので。探しても見つからなくて・・・

Windows 7 で大丈夫だったのはおっしゃるとおりUACをオフにしていました。
moon
 

Re: SSL証明書

投稿記事by moon » 2012年3月30日(金) 23:59

一部訂正で書き直しました。

返信ありがとうございます。
指摘のあった  sslCert を同じように直してみたのですがやはりダメでした。

SSL証明書があたっているかどうかの確認があいまいでしたのでお願いします。
SSL証明書があたっているのを確認するのは、Rootが薄緑になっていればいいんでしょうか?
サーバー → 情報 → 証明書で

取得 :自分のところ
中間 :ジオトラスト
ルート:ジオトラスト
取得 :自分のところ

となっているんですがコレでSSLがあたっているんでしょうか?

また、保存した証明書はどこに保存されるんでしょうか?一度消して試してみたいので。探しても見つからなくて・・・

Windows 7 で大丈夫だったのはおっしゃるとおりUACをオフにしていました。
moon
 

Re: SSL証明書

投稿記事by moon » 2012年4月16日(月) 20:59

すいません、その後返信をいただいていないのですがどうなのでしょうか?

よろしくお願いします。
moon
 

Re: SSL証明書

投稿記事by moon » 2012年4月17日(火) 22:16

不明なら不明で結構ですので放置だけはしないでください><

解決していないため再度要点をまとめます。
1、証明書が反映されているかの確認方法
2、許可したクライアントの証明書の保存場所

サーバのsslCertは前回指示されたように
-----BEGIN CERTIFICATE-----
中間CA証明書
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
取得した証明書
-----END CERTIFICATE---
となっています。

証明書はこのようになっています。リンクは本日より1週間で消えます http://kie.nu/7_5
moon
 

次へ

Return to クライアント

オンラインデータ

このフォーラムを閲覧中のユーザー: なし & ゲスト[0人]