Исправление Zubok, (текущая версия) :
А вот и у меня теперь на Debian после обновления до stretch. Не коннектит и ругается на сертификат, а сертификат-то у jabber.ru от StartCom, которым сделали а-та-та . Debian эти сертификаты теперь считает несекьюрными.
О! CA сменили вчера - 28 июня - все сконнектилось снова.
$ gnutls-cli --x509cafile /etc/ssl/certs/ca-certificates.crt -p 5223 jabber.ru
Processed 166 CA certificate(s).
Resolving 'jabber.ru:5223'...
Connecting to '84.201.146.161:5223'...
- Certificate type: X.509
- Got a certificate list of 2 certificates.
- Certificate[0] info:
- subject `CN=*.jabber.ru,OU=Domain Control Validated', issuer
`CN=AlphaSSL CA - SHA256 - G2,O=GlobalSign nv-sa,C=BE', serial
0x19353ea38bd6ff5d4abf2b1f, RSA key 4096 bits, signed using
RSA-SHA256, activated `2017-06-28 16:29:38 UTC', expires
`2020-06-28 16:29:38 UTC',
Исходная версия Zubok, :
А вот и у меня теперь на Debian после обновления до stretch. Не коннектит и ругается на сертификат, а сертификат-то у jabber.ru от StartCom, которым сделали а-та-та . Debian эти сертификаты теперь считает несекьюрными.
О! CA сменили вчера - 28 июня - все сконнектилось снова.
$ gnutls-cli --x509cafile /etc/ssl/certs/ca-certificates.crt -p 5223 jabber.ru
Processed 166 CA certificate(s).
Resolving 'jabber.ru:5223'...
Connecting to '84.201.146.161:5223'...
- Certificate type: X.509
- Got a certificate list of 2 certificates.
- Certificate[0] info:
- subject `CN=*.jabber.ru,OU=Domain Control Validated', issuer `CN=AlphaSSL CA - SHA256 - G2,O=GlobalSign nv-sa,C=BE', serial 0x19353ea38bd6ff5d4abf2b1f, RSA key 4096 bits, signed using RSA-SHA256, activated `2017-06-28 16:29:38 UTC', expires `2020-06-28 16:29:38 UTC',