Монитын алдааг хэрхэн шийдэх вэ: Мэйл: SSL холболтын алдаа? Шуурхай засах алхамууд

Яагаад SSL холболтын алдаа гарч байна вэ? Харь гарагийнхан миний имэйлийн тохиргоог гажуудуулсан уу?

Monit-г ашиглах үед тулгарах үед Mail: SSL connection error Ийм алдаанаас болж бүү сандар.

Энэ асуудал нь ихэвчлэн SSL/TLS-ийн тохиргоотой холбоотой байдаг ба харь гаригийн тоглоом биш.

Энэ асуудлыг судалж, хэрхэн үр дүнтэй шийдвэрлэхийг харцгаая.

Monit яагаад SSL горимууд гарч ирдэг вэ MaiАлдаа?

Эхлээд бид алдааны бүртгэл дэх мэдээллийг ойлгох хэрэгтэй.

Алдааны бүртгэл нь ихэвчлэн хэд хэдэн өөр хэсгүүдтэй байдаг бөгөөд тус бүр нь асуудлын талаар тодорхой мэдээлэл өгдөг.

1. SSL холболтын алдаа

error:0A00014D:SSL routines::legacy sigalg disallowed or unsupported Энэ алдаа нь Monit нь SSL холболт үүсгэхийг оролдох үед дэмжигдээгүй эсвэл хуучирсан гарын үсэг зурах алгоритмыг ашиглаж байгааг харуулж байна. Энгийнээр хэлбэл, та орчин үеийн SSL/TLS протоколуудаар дэмжигдээгүй эсвэл хамгаалалтгүй болсон хуучин шифрлэлтийн аргыг ашиглаж байна.

2. SSL: бичих I/O алдаа — Амжилттай

Энэ алдааны мэдэгдэл нь арай зөрчилтэй сонсогдож байна write I/O error Ихэвчлэн бичих явцад алдаа гарсан гэсэн үг, гэхдээ дараа нь -- Success Гэхдээ хагалгаа амжилттай болсныг харуулж байна. Энэ нь бүртгэлд үл нийцэх байдал эсвэл алдаа гарсан ч үйл ажиллагаа амжилттай болсон гэж үзсэн хэрэгжилтийн онцлогтой холбоотой байж болно.

3. SMTP: Мэйл сервер рүү өгөгдөл илгээхэд алдаа гарлаа — Амжилттай

Өмнөх алдаатай адил өгөгдөл илгээх үед гарсан алдааг энд мэдээлсэн боловч дараах -- Success Илгээх ажиллагаа амжилттай хэвээр байгааг харуулж байна. Энд байгаа алдаанууд нь шуудангийн сервертэй харилцахад зарим асуудал гарсныг илтгэж болох ч эцсийн эцэст үйл ажиллагаа дууссан.

Монитын алдааг хэрхэн шийдэх вэ: Мэйл: SSL холболтын алдаа?

Энэ асуудлыг шийдэхийн тулд та дараах алхмуудыг хийж болно.

1. SSL/TLS сангуудыг шалгана уу

Та хамгийн сүүлийн үеийн SSL/TLS номын санг ашиглаж байгаа эсэхээ шалгаарай. Хуучирсан номын сангууд нь хамгийн сүүлийн үеийн шифрлэлтийн стандартыг дэмждэггүй тул хамгийн сүүлийн хувилбар руу шинэчлэх нь асуудлыг шийдвэрлэх алхам юм.

2. Тохиргоог шинэчлэх

Имэйл клиент эсвэл серверийнхээ SSL/TLS тохиргоог шалгаж, шинэчилнэ үү. Та одоогоор санал болгож буй протоколын хувилбар болон шифрлэлтийн алгоритмыг ашиглаж байгаа эсэхээ шалгаарай. Протокол эсвэл алгоритмын хуучин хувилбарууд нь үл нийцэх байдлыг үүсгэж болзошгүй.

3. Сертификатыг шалгана уу

Гэрчилгээнд итгэмжлэгдсэн гэрчилгээний байгууллага гарын үсэг зурсан, зөв ​​тохируулагдсан эсэхийг шалгана уу. Хугацаа нь дууссан эсвэл найдваргүй сертификат ашиглах нь SSL холболтыг бүтэлгүйтэхэд хүргэдэг.

4. Серверийн тохиргоо

Хэрэв танд шуудангийн серверийн тохиргоонд хандах эрх байгаа бол үйлчлүүлэгчийн ашиглах гэж буй шифрлэлтийн алгоритм идэвхгүй байгаа эсэхийг шалгана уу. Сервер нь орчин үеийн шифрлэлтийн стандартыг дэмждэг эсэхийг шалгаарай.

5. Бүртгэлийн шинжилгээ

Бүртгэлд зөрчилтэй мэдээлэл байгаа тул бодит асуудлыг тодорхойлохын тулд бүртгэлийг цаашид задлан шинжлэх шаардлагатай. Алдааны эх сурвалжийг олохын тулд бусад бүртгэлийн файлууд эсвэл дибаг хийх мэдээллийг шалгана уу.

6. Техникийн дэмжлэгтэй холбоо барина уу

Хэрэв эдгээр алхмууд нь асуудлыг шийдэж чадахгүй бол шуудангийн үйлчилгээ үзүүлэгч эсвэл системийн администратортой холбоо барих шаардлагатай байж магадгүй юм. Тэд тодорхой тусламж, дэмжлэг үзүүлж чадна.

7. Аюулгүй байдлын аудит

Систем нь одоогийн аюулгүй байдлын шилдэг туршлагад нийцэж байгаа эсэхийг баталгаажуулахын тулд аюулгүй байдлын аудит хийх. Энэ нь танд аюулгүй байдлын бусад асуудлуудыг олж засварлахад тусална.

Монитийн тохиргоог засах арга

Хэрэв та Monit-г имэйлээр мэдэгдэхдээ ашиглаж байгаа бол зүгээр л өөрчлөх хэрэгтэйtlsv1ӨөрчлөхSSLБОЛЖ БАЙНА УУ.

Энд жишээ тохиргоо байна:

Жинхэнэ тохиргоо:

set mailserver smtp.gmail.com port 587
username "[email protected]"
password "password"
using tlsv1
with timeout 30 seconds

болгон өөрчлөх:

set mailserver smtp.gmail.com port 587
username "[email protected]"
password "password"
using SSL
with timeout 30 seconds

Өөрчлөлтүүдийг хэрэгжүүлэхийн тулд тохиргоог өөрчилсний дараа Monit-г дахин эхлүүлэхээ мартуузай:

systemctl restart monit

总结

Monit-ийн SSL холболтын алдааг олж засварлах нь ялангуяа шифрлэлт болон аюулгүй байдлын тохиргоотой ажиллах үед техникийн тодорхой мэдлэг шаарддаг. Таны SSL/TLS номын сан болон имэйл серверийн тохиргоо орчин үеийн аюулгүй байдлын стандартад нийцэж байгаа эсэхийг шалгаарай. Хэрэв та үүнийг яаж хийхээ мэдэхгүй байгаа бол мэргэжлийн хүнээс асуусан нь дээр. Эцсийн эцэст эдгээр асуудлыг зассанаар таны имэйлийн мэдэгдлүүд зөв ажиллахаас гадна системийн аюулгүй байдлыг сайжруулах болно. Эдгээр жижиг алдаанууд таны ажлыг удаашруулахыг бүү зөвшөөр, засаарай!

"Зөвхөн бид байнга шинэчлэгдэж байж системийн аюулгүй байдал, тогтвортой байдлыг хангаж чадна. Хэрэв таны SSL тохиргоо өмнө нь гацсан хэвээр байвал таны систем аль хэдийн ашиглалтад орсон байж магадгүй!"