Назад | Перейти на главную страницу

Как отладить «Ошибка SSL-соединения: ASN: неверное подтверждение другой подписи»?

Я настроил mariadb на CentOS7 с

GRANT ALL PRIVILEGES ON *.* TO 'tester'@'%' IDENTIFIED BY 'xxx' REQUIRE SSL;
GRANT ALL PRIVILEGES ON *.* TO 'tester'@'localhost' IDENTIFIED BY 'xxx';

где я локально могу подключиться к клиенту, как и ожидалось.

Удаленно должно быть возможно подключение только через SSL, но здесь я получаю

# mysql --ssl-ca=chain.cer -utester -p -h example.com
Enter password: 
ERROR 2026 (HY000): SSL connection error: ASN: bad other signature confirmation

Эту ошибку я получаю независимо от того, ввожу ли я правильный пароль или нет.

На сервере у меня есть /etc/my.cnf.d/server.cnf

[mariadb-5.5]
ssl-ca=/etc/mysql/ssl/chain.cer
ssl-cert=/etc/mysql/ssl/example.pem
ssl-key=/etc/mysql/ssl/example.key

который куплен wildcard cert.

Нет входа в систему /var/log/mariadb/mariadb.log об этом вопросе.

Вопрос

Как я могу это отладить?