я обычно импортирую так: alias = root -> CA alias = red5 -> server
насколько я знаю alias роли играть не должен 2017-11-16 22:47 GMT+07:00 Sergei A Byakov <[email protected]>: > да. сорри два. есть са. их с разными алиазами импортировать.? куда какой? > > 16 Ноя 2017 г. 18:45 пользователь "Maxim Solodovnik" <[email protected] > > > написал: > > > очень странно что сертификат один ... > > даже если нет промежуточного их должно быть 2: СА и сертификат сервера > .... > > > > 2017-11-16 22:32 GMT+07:00 Sergei A Byakov <[email protected]>: > > > > > у меня нет intermed сертификата, только один crt > > > > > > 16 Ноя 2017 г. 18:28 пользователь "sergey sivun" <[email protected]> > > > написал: > > > > > > > как раз только что закончил тоже настройку HTTPS но еще до конца не > > > > проверял, но теперь видео открывается и гугл хроме. > > > > опера сначала в строке выбора камеры показывала пустую строку, но > если > > ее > > > > выбрать то видео потом в комнате появляется (раньше нет) > > > > после перезапуска оперы стала показывать и в строке выбора камеры и > > > > микрофона > > > > > > > > хотя до клиентских машин как пишут в инструкции в систему и в > броузеры > > > еще > > > > ничего не импортировал > > > > (уже импортировал СА.сrt) > > > > > > > > Делал по этой инструкции > > > > http://openmeetings.apache.org/RTMPSAndHTTPS.html > > > > но у меня сертификата не было поэтому использовал часть инструкции > для > > > > Self-signed certificate > > > > > > > > в части создания корневого сертификата и самоподписаных помогли > так-же > > > > статьи > > > > > > > > https://habrahabr.ru/post/136543/ > > > > и > > > > http://blog.regolit.com/2010/02/16/personal-ca-and-self- > > > > signed-certificates > > > > > > > > потом по первой инструкции добавил их в хранилище и изменил настройки > > > > файлов. > > > > кстати менять надо настройки в нескольких файлах > > > > red5/conf/jee-container.xml > > > > red5/conf/red5-core.xml file > > > > и в административной части переменные > > > > > > > > flash.secure = true flash.secure.proxy = best > > > > > > > > но я таких не нашел у себя. > > > > > > > > Кстати, не забыли что в броузере надо писать *HTTPS*://адрес:5443 > ? > > > > > > > > а то я тоже сначала не мог зайти, написав HTTP:// > > > > > > > > > > > > > > > > 2017-11-16 16:38 GMT+02:00 Sergei A Byakov <[email protected]>: > > > > > > > > > Установил сертификат. Поменял пароль в xml конфигах, поменял > > > > red5-code.xml > > > > > по документу. Не открывается на 5443 порту. В логах ошибка > > > > > [5081:5123:1116/173552.354220:ERROR:ssl_client_socket_impl. > cc(1072)] > > > > > handshake failed; returned -1, SSL error code 1, net_error -113 > > > > > > > > > > > > > > > > > > > > [root@huntinglab opt]# keytool -list -keystore > > red5/conf/keystore.jks > > > -v > > > > > Enter keystore password: > > > > > > > > > > Keystore type: JKS > > > > > Keystore provider: SUN > > > > > > > > > > Your keystore contains 1 entry > > > > > > > > > > Alias name: root > > > > > Creation date: Nov 16, 2017 > > > > > Entry type: trustedCertEntry > > > > > > > > > > Owner: CN=huntinglab.ru, OU=PositiveSSL, OU=Domain Control > Validated > > > > > Issuer: CN=COMODO RSA Domain Validation Secure Server CA, O=COMODO > CA > > > > > Limited, L=Salford, ST=Greater Manchester, C=GB > > > > > Serial number: 1f075a081fbf4aefed553e89555b22aa > > > > > Valid from: Thu Jul 06 03:00:00 MSK 2017 until: Sat Jul 07 02:59:59 > > MSK > > > > > 2018 > > > > > Certificate fingerprints: > > > > > MD5: xxxxxx > > > > > SHA1: xxxxxx > > > > > SHA256: xxxxxx > > > > > Signature algorithm name: SHA256withRSA > > > > > Version: 3 > > > > > > > > > > Extensions: > > > > > > > > > > #1: ObjectId: 1.3.6.1.5.5.7.1.1 Criticality=false > > > > > AuthorityInfoAccess [ > > > > > [ > > > > > accessMethod: caIssuers > > > > > accessLocation: URIName: > > > > > http://crt.comodoca.com/COMODORSADomainValidationSecur > eServerCA.crt > > > > > , > > > > > accessMethod: ocsp > > > > > accessLocation: URIName: http://ocsp.comodoca.com > > > > > ] > > > > > ] > > > > > > > > > > #2: ObjectId: 2.5.29.35 Criticality=false > > > > > AuthorityKeyIdentifier [ > > > > > KeyIdentifier [ > > > > > 0000: xxxxxxx ..j:.Z.....Vs.C. > > > > > 0010: xxxxx :(.. > > > > > ] > > > > > ] > > > > > > > > > > #3: ObjectId: 2.5.29.19 Criticality=true > > > > > BasicConstraints:[ > > > > > CA:false > > > > > PathLen: undefined > > > > > ] > > > > > > > > > > #4: ObjectId: 2.5.29.31 Criticality=false > > > > > CRLDistributionPoints [ > > > > > [DistributionPoint: > > > > > [URIName: > > > > > http://crl.comodoca.com/COMODORSADomainValidationSecur > eServerCA.crl] > > > > > ]] > > > > > > > > > > #5: ObjectId: 2.5.29.32 Criticality=false > > > > > CertificatePolicies [ > > > > > [CertificatePolicyId: [1.3.6.1.4.1.6449.1.2.2.7] > > > > > [PolicyQualifierInfo: [ > > > > > qualifierID: 1.3.6.1.5.5.7.2.1 > > > > > qualifier: 0000: xxxxxxx ..https://secure > > > > > 0010: xxxxxxx .comodo.com/CPS > > > > > > > > > > ]] ] > > > > > [CertificatePolicyId: [2.23.140.1.2.1] > > > > > [] ] > > > > > ] > > > > > > > > > > #6: ObjectId: 2.5.29.37 Criticality=false > > > > > ExtendedKeyUsages [ > > > > > serverAuth > > > > > clientAuth > > > > > ] > > > > > > > > > > #7: ObjectId: 2.5.29.15 Criticality=true > > > > > KeyUsage [ > > > > > DigitalSignature > > > > > Key_Encipherment > > > > > ] > > > > > > > > > > #8: ObjectId: 2.5.29.17 Criticality=false > > > > > SubjectAlternativeName [ > > > > > DNSName: huntinglab.ru > > > > > DNSName: www.huntinglab.ru > > > > > ] > > > > > > > > > > #9: ObjectId: 2.5.29.14 Criticality=false > > > > > SubjectKeyIdentifier [ > > > > > KeyIdentifier [ > > > > > xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx > > > > > ] > > > > > ] > > > > > > > > > > > > > > > > > > > > ******************************************* > > > > > ******************************************* > > > > > > > > > > > > > > > > > > > > -- > > WBR > > Maxim aka solomax > > > -- WBR Maxim aka solomax
