apache - 无法让 Koji Build 系统工作

Question

我按照文档 (http://fedoraproject.org/wiki/Koji/ServerHowTo) 的建议在 Centos6 Machine 服务器 中设置了 koji 构建环境。我可以使用 http 正确访问 Koji Web。然而，在切换到 https 时，我遇到了SSL 证书问题:

Mozilla FireFOx 产生的客户端浏览器错误:

SSL peer was unable to negotiate an acceptable set of security parameters. (Error code: ssl_error_handshake_failure_alert)

• 启用两个管理员用户后，我在运行命令时遇到 Koji 特定错误:

  苏小二； koji 调用 getLoggedInUser

以下错误:kojiman:

Error: [('SSL routines', 'SSL3_GET_SERVER_CERTIFICATE', 'certificate verify failed')]

#

su kojiadmin; koji 调用 getLoggedInUser错误在:kojiadmin

Error: [('SSL routines', 'SSL3_READ_BYTES', 'sslv3 alert bad certificate'), ('SSL routines', 'SSL3_WRITE_BYTES', 'ssl handshake failure')]

---

在 httpd ssl 日志中，我有以下信息:

############################"

SSL 错误:

[Wed Feb 05 18:37:28 2014] [error] [client 46.21.193.155] Certificate Verification: Error (19): self signed certificate in certificate chain
[Wed Feb 05 18:44:06 2014] [warn] RSA server certificate CommonName (CN) `kojihub' does NOT match server name!?
[Wed Feb 05 18:44:06 2014] [warn] RSA server certificate CommonName (CN) `kojihub' does NOT match server name!?

• 当我测试使用 openSSL 获得的证书时:

  openssl s_client -connect localhost:443 -tls1 -CAfile/etc/pki/koji/kojihub.pem

我确实得到了:

verify error:num=20:unable to get local issuer certificate
verify error:num=27:certificate not trusted
verify error:num=21:unable to verify the first certificate

verify return:1
139736479307592:error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1256:SSL alert number 40
139736479307592:error:1409E0E5:SSL routines:SSL3_WRITE_BYTES:ssl handshake failure:s3_pkt.c:596:
Verify return code: 21 (unable to verify the first certificate)

如有任何帮助，我们将不胜感激!

Answer 1

已解决。为主要构建器使用了错误的证书。在 kojid.conf 中更改