inconnu ca dans erlang log

Question

Je crée des serveurs Erlang avec 3 fichiers: cowbow-ca.crt, qui est je suppose est le certificat de l'AC, et server.key avec server.crt, mais je vois ce message d'erreur dans mon journal.

=ERROR REPORT==== 3-Feb-2016::13:00:13 === 
Error in process <0.31594.15> on node 'node1@web02.example.lab' with exit value: 
{closed,[{ranch_ssl,accept_ack,2, 
        [{file,"/www/web/staging/postman.example.lab/deps/ranch/src/ranch_ssl.erl"}, 
        {line,115}]}, 
     {cowboy_protocol,init,4, 
          [{file,"/www/web/staging/postman.example.lab/deps/cowboy/src/cowboy_protocol.erl"}, 
          {line,91}]}]} 

=ERROR REPORT==== 3-Feb-2016::13:00:13 === 
Ranch listener https had connection process started with cowboy_protocol:start_link/4 at <0.31594.15> exit with reason: {closed,[{ranch_ssl,accept_ack,2,[{file,"/www/web/staging/postman.example.lab/deps/ranch/src/ranch_ssl.erl"},{line,115}]},{cowboy_protocol,init,4,[{file,"/www/web/staging/postman.example.lab/deps/cowboy/src/cowboy_protocol.erl"},{line,91}]}]} 

=ERROR REPORT==== 3-Feb-2016::13:00:18 === 
SSL: certify: ssl_alert.erl:93:Fatal error: unknown ca 

=ERROR REPORT==== 3-Feb-2016::13:01:11 === 
SSL: certify: ssl_alert.erl:93:Fatal error: unknown ca 

=ERROR REPORT==== 3-Feb-2016::13:01:18 === 
SSL: certify: ssl_alert.erl:93:Fatal error: unknown ca 

Answer 1

Une erreur fatale dans ssl_alert.erl:93 signifie que ceci est une alerte qui a été reçu sur la connexion TLS. Cela signifie que le client qui se connecte à votre serveur ne reconnaît pas l'autorité de certification qui a émis le certificat. Vous pouvez éviter cela en ajoutant le certificat d'autorité de certification à la liste des émetteurs de certificats approuvés du client.