☰

Openssl：変更されたポートの証明書をダウンロードできません。

tag-icon • tag-icon openssl certificates
Openssl：変更されたポートの証明書をダウンロードできません。

次のコマンドを使用して、サーバーからFTPS証明書をダウンロードしました。

echo | openssl s_client -showcerts -connect 192.168.1.88:990

証明書が期待どおりにダウンロードされます。

サーバー側でデフォルトポートを未990使用ポートに変更し100、新しいポートに対して上記と同じコマンドを再使用するとエラーが発生します。

echo | openssl s_client -showcerts -connect 192.168.1.88:100

エラーは次のとおりです。

CONNECTED(00000003)

3076294336:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:796:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 307 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : 0000
    Session-ID: 
    Session-ID-ctx: 
    Master-Key: 
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1470134380
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---

デフォルトポートが変更された場合、サーバーからFTPS証明書をダウンロードする方法は？

（ただし、FTPSについて尋ねていますが、HTTPSだけに同じ問題がありますが、今ではFTPSにのみ興味があります。）

関連情報