OL-1224 — Certificat TLS non approuvé

OL-1224 · ERR_EGRESS_TLS_FAILED

Ce qui s’est passé

La négociation TLS avec la destination a échoué à la vérification du certificat. Sur un réseau d’entreprise, la cause la plus fréquente est un proxy ou un pare-feu à inspection TLS qui re-signe le trafic sortant avec une autorité d’interception absente du magasin de confiance du système et non fournie via ca_bundle — du point de vue du client, c’est identique à une véritable interception, et c’est précisément pourquoi il refuse la négociation au lieu de deviner. La solution consiste presque toujours à pointer ca_bundle vers la racine d’interception, jamais à désactiver la vérification.

Que faire

Faites pointer OPENLATCH_CA_BUNDLE (ou ca_bundle dans la section [proxy]) vers le certificat racine de votre réseau, puis exécutez openlatch system proxy test. Ne désactivez jamais la vérification.

Note

Cette page est générée à partir du code source du client, à un commit figé. Le message ci-dessus est celui qu’affiche le client.