אַרטיקל וועגווייַזער
"פארוואס טאָן איך באַקומען ססל קשר ערראָרס? קען מיין E- בריוו סעטטינגס זייןפרעמדהאט עס מעסט אַרויף? "
ווען איר טרעפן מיט Monit Mail: SSL connection error צי ניט פּאַניק וועגן דעם טיפּ פון טעות.
דער פּראָבלעם איז יוזשאַוואַלי שייך צו די קאַנפיגיעריישאַן פון SSL / TLS און נישט אַ פרעמד שפּיצל.
זאל ס ונטערטוקנ זיך אין דעם אַרויסגעבן און זען ווי צו סאָלווע עס יפעקטיוולי.
פארוואס טוט Monit דערשייַנען SSL רוטינז Maiטעות?
ערשטער, מיר דאַרפֿן צו פֿאַרשטיין די אינפֿאָרמאַציע אין די טעות קלאָץ.
טעות לאָגס יוזשאַוואַלי האָבן עטלעכע פאַרשידענע סעקשאַנז, יעדער גיט עטלעכע קלוז וועגן דעם פּראָבלעם.

1. ססל קשר טעות
error:0A00014D:SSL routines::legacy sigalg disallowed or unsupported דער טעות ינדיקייץ אַז Monit איז ניצן אַן אַלט אַנסאַפּאָרטיד אָדער דיפּרישיייטיד כסימע אַלגערידאַם ווען איר פּרובירן צו פאַרלייגן אַן SSL פֿאַרבינדונג. סימפּלי, איר נוצן אַן אַלט ענקריפּשאַן אופֿן וואָס איז ניט מער זיכער אָדער איז נישט געשטיצט דורך מאָדערן SSL / TLS פּראָטאָקאָלס.
2. SSL: שרייַבן י / אָ טעות - הצלחה
דער טעות אָנזאָג סאָונדס אַ ביסל קאַנטראַדיקטערי ווייַל write I/O error יוזשאַוואַלי מיטל אַז אַ טעות איז פארגעקומען בשעת שרייבן, אָבער שפּעטער -- Success אבער עס ווייזט אַז די אָפּעראַציע איז געווען מצליח. דאָס קען זיין רעכט צו ינגקאַנסיסטענסיז אין לאָגינג, אָדער אַ ימפּלאַמענטיישאַן-ספּעציפיש דעטאַל וואָס ינדיקייץ אַז די אָפּעראַציע איז גערעכנט ווי געראָטן טראָץ דעם טעות.
3. סמטפּ: טעות שיקט דאַטן צו די מיילסערווער - הצלחה
ענלעך צו די פריערדיקע טעות, אַ טעות ווען שיקט דאַטן איז אויך געמאלדן דאָ, אָבער די פאלגענדע -- Success ינדיקייץ אַז די שיקט אָפּעראַציע איז נאָך געראָטן. ערראָרס דאָ קען אָנווייַזן אַז עס זענען געווען עטלעכע פּראָבלעמס מיט קאָמוניקאַציע מיט די פּאָסט סערווער, אָבער די אָפּעראַציע יווענטשאַוואַלי געענדיקט.
ווי צו סאָלווע Monit טעות: מעיל: ססל קשר טעות?
צו סאָלווע דעם אַרויסגעבן, איר קענען נאָכגיין די סטעפּס:
1. קוק SSL / TLS לייברעריז
מאַכן זיכער אַז איר נוצן די לעצטע SSL / TLS ביבליאָטעק. אַוטדייטיד לייברעריז קען נישט שטיצן די לעצטע ענקריפּשאַן סטאַנדאַרדס, אַזוי אַפּגריידינג צו די לעצטע ווערסיע איז אַ שריט צו סאַלווינג די אַרויסגעבן.
2. דערהייַנטיקן קאַנפיגיעריישאַן
קאָנטראָלירן און דערהייַנטיקן די SSL / TLS קאַנפיגיעריישאַן פון דיין E- בריוו קליענט אָדער סערווער. מאַכן זיכער אַז איר נוצן די דערווייַל רעקאַמענדיד פּראָטאָקאָל ווערסיע און ענקריפּשאַן אַלגערידאַם. עלטערע ווערסיעס פון פּראָטאָקאָלס אָדער אַלגערידאַמז קען פאַרשאַפן ינקאַמפּאַטאַבילאַטיז.
3. קוק די באַווייַזן
מאַכן זיכער אַז די באַווייַזן איז געחתמעט דורך אַ טראַסטיד באַווייַזן אויטאָריטעט און איז קאַנפיגיערד ריכטיק. ניצן אַ אויסגעגאנגען אָדער ינסאַקיער באַווייַזן קענען אָנמאַכן SSL קאַנעקשאַנז צו פאַרלאָזן.
4. סערווירער סעטטינגס
אויב איר האָט אַקסעס צו די סעטטינגס פון די פּאָסט סערווער, קאָנטראָלירן אויב די ענקריפּשאַן אַלגערידאַם וואָס דער קליענט איז טריינג צו נוצן איז פאַרקריפּלט. מאַכן זיכער אַז דער סערווער שטיצט מאָדערן ענקריפּשאַן סטאַנדאַרדס.
5. קלאָץ אַנאַליסיס
ווייַל עס איז קאַנפליקטינג אינפֿאָרמאַציע אין די לאָגס, ווייַטער פּאַרסינג פון די לאָגס קען זיין פארלאנגט צו באַשליסן די פאַקטיש פּראָבלעם. קוק אנדערע קלאָץ טעקעס אָדער דיבאַג אינפֿאָרמאַציע צו געפֿינען די מקור פון דעם טעות.
6. קאָנטאַקט טעכניש שטיצן
אויב די סטעפּס טאָן ניט לייזן דעם אַרויסגעבן, קאָנטאַקט דיין פּאָסט סערוויס שפּייַזער אָדער סיסטעם אַדמיניסטראַטאָר קען זיין נייטיק. זיי קענען צושטעלן ספּעציפיש הילף און שטיצן.
7. זיכערהייַט קאָנטראָלירן
אָנפירן אַ זיכערהייט קאָנטראָלירן צו ענשור אַז די סיסטעם קאַמפּלייז מיט די בעסטער זיכערהייט פּראַקטיסיז. דאָס קען העלפֿן איר געפֿינען און פאַרריכטן אנדערע פּאָטענציעל זיכערהייט ישוז.
מאָניט קאַנפיגיעריישאַן פאַרריכטן אופֿן
אויב איר נוצן Monit פֿאַר E- בריוו אָנזאָג, נאָר טוישן דיtlsv1טוישן צוSSLדאס איז עס.
דאָ איז אַ ביישפּיל קאַנפיגיעריישאַן:
אָריגינעל קאַנפיגיעריישאַן:
set mailserver smtp.gmail.com port 587
username "[email protected]"
password "password"
using tlsv1
with timeout 30 seconds
טוישן אין:
set mailserver smtp.gmail.com port 587
username "[email protected]"
password "password"
using SSL
with timeout 30 seconds
געדענקט צו ריסטאַרט Monit נאָך מאָדיפיצירן די קאַנפיגיעריישאַן צו צולייגן די ענדערונגען:
systemctl restart monit
总结
טראָובלעשאָאָטינג די ססל קשר ערראָרס פון Monit ריקווייערז עטלעכע טעכניש וויסן, ספּעציעל ווען איר האַנדלען מיט ענקריפּשאַן און זיכערהייט קאַנפיגיעריישאַן. מאַכט זיכער אַז דיין SSL / TLS לייברעריז און פּאָסט סערווער קאַנפיגיעריישאַנז נאָכקומען מיט מאָדערן זיכערהייט סטאַנדאַרדס. אויב איר זענט נישט זיכער ווי צו טאָן דאָס, עס איז בעסטער צו פרעגן אַ פאַכמאַן. לעסאָף, פיקסיר די ישוז וועט ניט בלויז ענשור אַז דיין E- בריוו נאָוטאַפאַקיישאַנז אַרבעט רעכט, אָבער אויך פֿאַרבעסערן די זיכערהייט פון דיין סיסטעם. דו זאלסט נישט לאָזן די ביסל מיסטייקס פּאַמעלעך דיין אַרבעט, פאַרריכטן זיי!
"בלויז דורך קעסיידער אַפּדייטינג קענען מיר ענשור די זיכערהייט און פעסטקייַט פון די סיסטעם. אויב דיין SSL קאַנפיגיעריישאַן איז נאָך סטאַק אין דער פאַרגאַנגענהייט, דיין סיסטעם קען זיין ויסגעדינט לאַנג צוריק!"
Hope Chen Weiliang בלאָג ( https://www.chenweiliang.com/ ) שערד "ווי צו סאָלווע Monit טעות: פּאָסט: ססל קשר טעות?" שנעל פיקס סטעפּס" קען העלפֿן איר.
ברוכים הבאים צו טיילן דעם לינק פון דעם אַרטיקל:https://www.chenweiliang.com/cwl-32042.html
