штукой.
попросили нас помониторить сертификаты некоторые. дали хосты
пример:
1.b.kpublish.kaltura.com
но прикол в том что он не резолвится
nslookup 1.b.kpublish.kaltura.com
Server: 213.133.98.98
Address: 213.133.98.98#53
** server can't find 1.b.kpublish.kaltura.com: NXDOMAIN
в то же время если проверяешь через openssl - все отлично устанавливается и получает сертификат. Как находит - непонятно. И после этого уже в DNS кеше системы есть это и можно пингануть.
echo | openssl s_client -connect 1.b.kpublish.kaltura.com:443 2>/dev/null | openssl x509 -noout -dates | grep After
notAfter=May 29 17:16:12 2020 GMT
Как это происходит ?
В голове не складывается
Вообще, суть та же - нет записи в dns openssl s_client -connect 1.b.kpublish.kaltura.com:443 140671281816832:error:2008F002:BIO routines:BIO_lookup_ex:system lib:../crypto/bio/b_addr.c:726:Name or service not known
Вы не видите ошибку из-за того, что перенапраляется stderr в null
Обсуждают сегодня