shasegawa 2015年1月23日 11時34分 長谷川です。お世話になっております。 多くのLinuxディストリビューションでは VeriSign などの認証局証明書をパッケージとして提供していると思うのですが、Atmark Dist では提供していますでしょうか？ Armadillo-IoT から https 通信を行ったときに証明書の検証エラーが発生しているため、最低限、アクセスする可能性のあるサーバーの証明書は入れておく必要が出ています。 よろしくお願い致します。 コメントを投稿するにはログインまたは登録をしてください コメント at_takenoshita 2015年1月23日 11時50分 竹之下です。 > 多くのLinuxディストリビューションでは VeriSign などの認証局証明書をパッケージとして提供していると思うのですが、Atmark Dist では提供していますでしょうか？ 今のところ、AtmarkDistには証明書を含めていません。 > Armadillo-IoT から https 通信を行ったときに証明書の検証エラーが発生しているため、最低限、アクセスする可能性のあるサーバーの証明書は入れておく必要が出ています。 Rubyでhttps通信をしようとした場合、/usr/lib/ssl/cert.pem にある証明書を参照しに行きます。 デフォルトのユーザーランドには含まれていないので、下記のように して取得すると、使用可能になることは確認しております。 # cd /etc/config # wget http://curl.haxx.se/ca/cacert.pem # ln -s /etc/config/cacert.pem /usr/lib/ssl/cert.pem 本来的には、この証明書も一定期間で更新していく必要が あると思いますが、現状そこまでの仕組みを提供できていませんので、 AtmarkDistには証明書を含めておりません。 コメントを投稿するにはログインまたは登録をしてください shasegawa 2015年1月23日 13時18分 長谷川です。お世話になっております。 確かに、運用面まで考慮すると課題は残りますが、とりあえず https 通信できることは確認できました。 ありがとうございました。 コメントを投稿するにはログインまたは登録をしてください
at_takenoshita 2015年1月23日 11時50分 竹之下です。 > 多くのLinuxディストリビューションでは VeriSign などの認証局証明書をパッケージとして提供していると思うのですが、Atmark Dist では提供していますでしょうか？ 今のところ、AtmarkDistには証明書を含めていません。 > Armadillo-IoT から https 通信を行ったときに証明書の検証エラーが発生しているため、最低限、アクセスする可能性のあるサーバーの証明書は入れておく必要が出ています。 Rubyでhttps通信をしようとした場合、/usr/lib/ssl/cert.pem にある証明書を参照しに行きます。 デフォルトのユーザーランドには含まれていないので、下記のように して取得すると、使用可能になることは確認しております。 # cd /etc/config # wget http://curl.haxx.se/ca/cacert.pem # ln -s /etc/config/cacert.pem /usr/lib/ssl/cert.pem 本来的には、この証明書も一定期間で更新していく必要が あると思いますが、現状そこまでの仕組みを提供できていませんので、 AtmarkDistには証明書を含めておりません。 コメントを投稿するにはログインまたは登録をしてください
shasegawa 2015年1月23日 13時18分 長谷川です。お世話になっております。 確かに、運用面まで考慮すると課題は残りますが、とりあえず https 通信できることは確認できました。 ありがとうございました。 コメントを投稿するにはログインまたは登録をしてください
at_takenoshita
2015年1月23日 11時50分
竹之下です。
> 多くのLinuxディストリビューションでは VeriSign などの認証局証明書をパッケージとして提供していると思うのですが、Atmark Dist では提供していますでしょうか？
今のところ、AtmarkDistには証明書を含めていません。
> Armadillo-IoT から https 通信を行ったときに証明書の検証エラーが発生しているため、最低限、アクセスする可能性のあるサーバーの証明書は入れておく必要が出ています。
Rubyでhttps通信をしようとした場合、/usr/lib/ssl/cert.pem
にある証明書を参照しに行きます。
デフォルトのユーザーランドには含まれていないので、下記のように
して取得すると、使用可能になることは確認しております。
# cd /etc/config
# wget http://curl.haxx.se/ca/cacert.pem
# ln -s /etc/config/cacert.pem /usr/lib/ssl/cert.pem
本来的には、この証明書も一定期間で更新していく必要が
あると思いますが、現状そこまでの仕組みを提供できていませんので、
AtmarkDistには証明書を含めておりません。