OWB ed autocertificati

[divina]

ciao,

ho un problemino che desidero risolvere
Ho due servizi su un mio server MS 2k3; mail server Exchange ed un Webdav server.
Per entrambi i servizi utilizzo un autocertificato, correttamente installato sul server (tutto ok anche per servizi di riflesso come RDP over HTTPS ..etc..)
Quando cerco di accedere con OWB 3.15 in locale (LAN) ottego in entrambi i casi i seguenti rispettivi messaggi:

Loading https://srvuni4.logdom.local/exchange failed.
peer certificate cannot be authenticated with known CA certificates

Loading https://srvuni4.logdom.local:4443/ failed.
peer certificate cannot be authenticated with known CA certificates

ho provato quindi in shell "setenv WEBKIT_IGNORE_SSL_ERRORS 1" ed ottengo:

Loading https://srvuni4.logdom.local/exchange failed.
SSL peer certificate was not ok

Loading https://srvuni4.logdom.local:4443/ failed.
SSL peer certificate was not ok

come posso risolvere il problema ? --> mi interessa utilizzare OWB perchè è l' unico browser Amiga che ho notato utilizza correttamente i javascript, richiesti dal servizio Webdav che utilizzo (per quanto concerne il mail server Exchange via Outlook Web Access, avrei risolto utilizzando Ibrowse, ma già che ci siamo perchè non fare tutto con OWB ? )

Prima di toccare altro sul lato Amiga, che non mi pare il caso... chiedo a voi ed in particolare ad Andrea

p.s.
dimenticavo che i servizi sono pubblicati, ma l' interesse è risolvere il problema client/server in locale, per poi pubblicare il secondo (webdav) e renderlo fruibile in esterno anche per gli utenti Amiga con OWB

ciao, grazie.

[NubeCheCorre]

Per curiosita' hai provato con ibrowse ??

[divina]

Per curiosita' hai provato con ibrowse ??

certamente, ho provato con Ibrowse, Aweb, Netsurf e OWB; Ibrowse non crea di default queste problematiche con gli autocertificati e pertanto Outlook Web Access funziona benissimo (il primo servizio di cui parlavo), putroppo per il secondo servizio (webdav) non è utilizzabile a causa di problemi di javascript....

....viceversa con OWB ci sono problemi con entrambi i servizi lato autocertificati, ma non vi sono per quanto concerne i javascript (infatti se accedo sempre il locale al webdav senza SSL tutto è ok inputanto http://srvuni4.logdom.local:8080)...
logicamnete non pubblico un webdav con password in chiaro

(Netsurf e AWeb, problemi sia per gli autocertificati che javascript; OWB è ormai il browser di riferimento lato AmigaOS e MOS )

[NubeCheCorre]

Allora fai cosi', riferisci il problema a samo79 che lo riferisce a joerg tramite il bug report, oppure ad andrea

[divina]

Allora fai cosi', riferisci il problema a samo79 che lo riferisce a joerg tramite il bug report, oppure ad andrea

bene, leggeranno probabilmente domani il topic

[afxgroup]

mi sa che è un problema sul codice di owb. o meglio nella gestione di curl.
Prova a vedere qui:

http://curl.haxx.se/mail/lib-2006-05/0167.html

e segui il thread. noterai che in OWB deve essere aggiunta un'altra opzione che attualmente non c'è

[divina]

mi sa che è un problema sul codice di owb. o meglio nella gestione di curl.
Prova a vedere qui:

http://curl.haxx.se/mail/lib-2006-05/0167.html

e segui il thread. noterai che in OWB deve essere aggiunta un'altra opzione che attualmente non c'è

ok, ed aggiornare invece "curl-ca-bundle.crt" con il mio CA autocertificato ?
se sì come dovrei procedere ad aggiornarlo ?
ciao

[samo79]

Allora fai cosi', riferisci il problema a samo79 che lo riferisce a joerg tramite il bug report, oppure ad andrea

.. e quanti giri vuoi fargli fare ?

Basta aprire un suggestion o bug report qui:

http://bugs.os4depot.net/?function=viewissues&softwareid=1

[divina]

problema risolto (grazie anche alla collaborazione di due famosi utenti di Ikirsector ).

per l' accesso in locale al servizio Outlook Web Access di Exchange (già utilizzabile con Ibrowse), ed al servizio Webdav pubblicato in esterno, il problema con OWB, si è risolto aggiungendo al file "curl-ca-bundle.crt" i due autocertificati per i due rispettivi servizi.
Tali certificati, una volta acquisiti dal server, devo essere convertiti in formato PEM, ad aggiunti al file sopra citato.

Nel primo caso la consultazione, avviene correttamente in locale, mentre nel condo caso (il servizio pubblicato in esterno) è come da prassi in questi casi prestare attenzione all' atto della creazione del autocertificato, legandolo al corretto Dominio Internet e realtivo alias di DNS, che si intende utilizzare come pubblicato; infatti OWB si comporta in modo corretto in esterno in https, mentre internamente alla LAN si può accedere al medesimo sevizio in semplice http.

missione compiuta

[samo79]