Ошибка расшифровки оповещения haproxy tls

Я использую haproxy 1.8.17 и openssl 1.1.1a из тестирования Debian для обслуживания соединений TLS 1.2 с аутентификацией клиента.

В Wireshark я наблюдаю обычные сообщения TLS:

  • клиент-> сервер: клиент привет
  • server->client: Сервер Hello, Сертификат, Обмен ключами сервера, Запрос сертификата, Сервер Hello Done
  • клиент-> сервер: сертификат, обмен ключами клиента, проверка сертификата, изменение спецификации шифра, зашифрованное сообщение о рукопожатии

Теперь HAProxy отвечает: Alert (Уровень: Неустранимый, Описание: Ошибка дешифрования)

Итак, мой вопрос: что может вызвать этот тип ошибки?

Источник

1 ответ

В этом случае причина ошибки очень проста: я использовал неправильный сертификат CA в конфигурации haproxy.

Источник
Другие вопросы по тегам