RFC5746
Отлаживал на днях один сервис. Curl при заходе на веб-сайт выругался типа
OpenSSL/3.0.9: error:0A000152:SSL routines::unsafe legacy renegotiation disabled
Пошел смотреть что это. Оказывается, сервер не умеет в RFC5746. Что это такое и зачем оно нужно, есть неплохая статья вот здесь, и даже на русском.
Шосукахарактерно, данный RFC был выпущен ещё в ( Read more... )
Comments 4
Ну 2010, и что? А пофиг!
Вон, RFC-6815 выпущен November 2012. А как писали в ТЗ "дайте нам 2544 для всей сети", так и пишут. Хотя в 6815 английском по белому написано, почему нельзя так требовать.
Reply
curl -k не проще было использовать?
Reply
Не проще, потому что оно ничего не меняет. "-k" отключает проверку валидности сертификата, с которым всё в порядке. Эта ошибка другого характера.
Reply
Подозреваю, что не обновляли ни разу...
Вообще, если судить по Мегафону, в 2020/21 сетевиков нехватало даже для текучки (ожидание работы по заявке 2 недели и это не предел) и вряд ли это изменилось сейчас.
Reply
Leave a comment