питоне, которые стучатся на порт с ssl шифрованием. Если в конфигах консьюмера задан сертификат - всё ок. Но если убрать сертификат и при этом оставить логин-пароль, то подключение и вычитка данных всё равно успешно проходит, будто стучимся на порт с простой авторизацией. Как это объяснить?
А у вас точно клиентские сертификаты требуются? Или только серверные? Если только серверные, то всё правильно работает.
При этом если всё таки в конфигах консьюмера указать truststore и пароль, но неверные - то будет ошибка. Если вообще не указывать их в конфигах, то работает
А, это серверные, да. И скорее всего не самоподписанные, а вполне реальные, паблик траст, все дела. Если не указан отдельный трастстор на клиенте, используется системный, а там все публичные корневые есть.
Обсуждают сегодня