如何修复https openid错误

Question

我使用本地https协议和假证书.

使用时django-openid-auth,它给了我这个错误:

OpenID failed

OpenID discovery error: Error fetching XRDS document: (60, 'server certificate         verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none')

我怎样才能解决这个问题？

Answer 1

根据我的经验，在大多数情况下，验证者对自签名证书都很挑剔。

一般来说，当使用“假”证书时，您应该始终采取额外的步骤并创建假 CA 并使用该 CA 签署假证书。如果不出意外，这会让您的测试更像现实生活中的场景。

以下是有关如何使用 OpenSSL 执行此操作的简要说明：

1. 创建 CA（自签名）openssl req -x509 -new -out ca.crt -keyout ca.key -days 3650
2. 创建服务器密钥和 csropenssl req -out server.csr -pubkey -new -keyout server.secure.key
3. 去掉密码openssl rsa -in server.secure.key -out server.key
4. 使用 CA 签署服务器证书openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 1825
5. （如需更多证书，请使用现有序列号openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAserial ca.srl -out server.crt -days 1825）

每当您遇到任何SSL（不仅仅是 HTTPS）问题时 - 使用 rawopenssl进行调试

openssl s_verify -connect <hostname>:<portnumber> <options>

例如

openssl s_verify -connect localhost:443 -CAfile myfakeca.pem

这通常可以为您节省很多麻烦，帮助您解决与代码无关的实际证书问题。