☰

Stunnel：証明書の有効期限を無視する方法

tag-icon • tag-icon centos openssl ssl verification stunnel
Stunnel：証明書の有効期限を無視する方法

トンネルを設定したいのですが、他のトンネルの証明書は期限切れです。 stunnelクライアントモードからstunnelサーバーモードへの証明書の有効期限確認を無視するようにstunnelにどのように指示しますか？

答え1

~からman stunnel

verify = LEVEL
       verify the peer certificate

       level 0
           Request and ignore the peer certificate.

       level 1
           Verify the peer certificate if present.

       level 2
           Verify the peer certificate.

       level 3
           Verify the peer with locally installed certificate.

       level 4
           Ignore the CA chain and only verify the peer certificate.

       default
           No verify.

だから追加してもいいようです

verify = 0

あなたの構成に。

答え2

おそらくstunnelバージョンが動的に接続されていてLD_PRELOADの使用に反対していない場合は、次のようになります。libfaketime証明書がまだ有効である間、そのラッパー（偽）はstunnelを起動します。正解ではありませんが、OpenSSL検査に合格するのに役立つと思います。

関連情報