TLS Сертификат

Эта справка объясняет, как проверить сертификат и уровень согласования общедоступной точки NMDCS или ADCS.

Использование

1. Откройте TLS Сертификат и введите общедоступное имя хоста или URL защищенного хаба в поле Хост Или Адрес, а TLS-порт в поле TCP-Порт.
2. Используйте то же имя хоста, что и клиенты DC++, поскольку от него зависит проверка имени сертификата.
3. Выберите Проверить TLS и просмотрите идентификатор, издателя, срок действия, альтернативные имена и согласованные параметры.

Конкретный Пример

Перед публикацией nmdcs://secure.example.net:1411 проверьте secure.example.net на порту 1411. Сертификат должен находиться в пределах срока действия и содержать это имя хоста в альтернативных именах субъекта. Сертификат для другого хоста может вызвать предупреждения клиента.

Толкование

Субъект и альтернативные имена определяют имя сертификата и охватываемые хосты. Издатель и цепочка сертификатов показывают путь доверия. Даты начала и окончания действия и оставшиеся дни показывают риск истечение срока. Согласованный протокол и шифр доказывают завершение согласования TLS, но не вход на хаб.

Устранение Неполадок

• Истек срок действия: Продлите и установите новый сертификат, затем перезапустите или перезагрузите службу.
• Несоответствие имени: Выпустите сертификат, содержащий общедоступное имя хоста.
• Неполная цепочка: Настройте полную цепочку сертификатов, которую ожидают клиенты.
• Ошибка согласования: Убедитесь, что порт ожидает TLS, а не открытый текст, и сравните TCP Подключение с Проверка Протокола.

Справочник Значков