Заставить Пиджина принять неверный сертификат

Я получаю следующую ошибку на Pidgin 2.10.10-3.fc20 (libpurple 2.10.10).

Как я могу заставить его принять недействительный сертификат?

(Согласно этому сообщению об ошибке это должно быть возможно).

Вот что я сделал:

• посетил домен в Firefox и экспортировал сертификат
• импортировал сертификат на инструменты Pidgin -> сертификаты
• Импортирован сертификат на seahorse(графический интерфейс пользователя gnome keyring)

В качестве альтернативы вы можете скачать ssl сертификат вручную. После этого пиджин запускается без проблем. Для загрузки сертификата вы можете использовать утилиту командной строки openssl.

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER  

Когда вышеприведенная команда завершается неудачно с «нет сертификата равноправного узла», возможно, сервер использует STARTTLS вместо SSL. В этом случае используйте следующую команду:

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER -starttls xmpp

Теперь скопируйте часть, начинающуюся с "---- BEGIN CERTIFICATE ----". Если вы распечатываете содержимое файла сертификата, оно выглядит следующим образом:

~/.purple/certificates/x509/tls_peers$ cat jabber.ulm.ccc.de 

-----BEGIN CERTIFICATE-----
MIIFXDCCA0QCCQCa5jxvwccm0DANBgkqhkiG9w0BAQUFADBwMQswCQYDVQQGEwJE
RTEMMAoGA1UEBxMDVWxtMRUwEwYDVQQLEwxDQ0MgRXJmYSBVbG0xGjAYBgNVBAMT
EWphYmJlci51bG0uY2NjLmRlMSAwHgYJKoZIhvcNAQkBFhFqYWJiZXJAdWxtLmNj
...
3EIpMVk3V1djyj0FEuDaG/o+6BTLCiIMiIUFtbpVz8YZChHbv8ObMJ5JpUIkDfKZ
si1YZKpUYwpVXgTCUml67lArx/sq95OQsDSO3fR1Ch0=
-----END CERTIFICATE-----

Оказывается, в Pidgin 2.10.10 есть ошибка с сертификатами (libpurple 2.10.10):

В версии 2.10.10 больше невозможно подключиться к серверу XMPP, который использует самозаверяющий сертификат SSL. Сообщение об ошибке: Сертификат для не может быть проверен. Представленная цепочка сертификатов недействительна.

Соединение возможно, если сертификат сервера уже находится в локальном кэше (.purple \ сертификаты \ x509 \ tls_peers). Если сертификат еще не кэширован (например, после новой установки windows / pidgin), соединение не устанавливается.

Обновление до 2.10.11 устраняет проблему. Если вы используете более старую версию Ubuntu, как я, вы можете использовать PPA (12.04, 14.04 и 14.10)

Представляется важным, чтобы имя, которое вы вводите при импорте сертификата через Tools→, Certificatesсоответствовало connect serverнастройке учетной записи XMPP. Это единственный способ заставить его работать на ту же ошибку.

Другой обходной путь - импортировать имя сервера, указанное в ошибке, например myserver.chat.com . Например:

1. Откройте браузер Firefox и введите URL:, HTTPS://mysever.chat.comвы получите ошибку:

   

2. Выбрать, Advanced вариант, затем Add Exception. Откроется всплывающее окно для сертификата.

3. Затем нажмите Advanced-> Details->Export

   

4. Сохраните сертификат где-нибудь

5. Откройте Pidgin, перейдите к Tools-> Certificates->Add Теперь сохраните сертификат с тем же общим именем, что и ошибка в начале.

Наконец, попытайтесь восстановить соединение.

Простой способ,

1. Закрыть пиджин
2. Найдите папку с сертификатами ( Win­dows: %appdata%\.purple) (Linux:/home/<Username>/.purple/certificates/x509/tls_peers )
3. Удалите все в папке сертификата.
4. Перезапустите pidgin, и в итоге вы получите новый сертификат, который работает.

PS: пользователи Windows, которые не знакомы с этим, %app­data%просто %appdata%\.purpleвводят в адресной строке и нажимают ввод.

Мне удалось обойти проблему с сертификатом, вручную заменив его сохраненной копией пару раз. Перестал работать после этого, и обновление до 2.11, похоже, не помогло.

Если вы собираете из исходного кода, вам стоит попробовать изменить исходный код для libpurple / certificate.c; перемещая проверку PURPLE_CERTIFICATE_FATALS_MASK под проверкой PURPLE_CERTIFICATE_NON_FATALS_MASK, чтобы запросить пользователя, но разрешить сертификат, если он принят. Наверное, не самая безопасная вещь, но у меня это сработало.

Вы можете использовать Pidgin-developers PPA для ее решения. Я установил пакеты pidgin и libpurple из этого источника, и это решило мою проблему с доступом к ресурсам Lync 2013. Теперь он может автоматически разрешать сертификаты (показывать диалог, чтобы принять или отклонить неизвестный сертификат). Вы пробовали это? Если вы использовали 15.04, существует также обходной путь для загрузки нескольких пакетов и замены старых на новые. Я уже 15.04 проверял, все работает.

Заставить pidgin скачивать новые сертификаты.

rm ~/.purple/certificates/x509/tls_peers/*

Закройте и снова откройте пиджин.

ls ~/.purple/certificates/x509/tls_peers/*

Теперь в этом списке должны быть загружены новые сертификаты.