SSL ketjussa ongelmaa?

Lauri Uusitalo

unread,

Jun 3, 2019, 1:50:39 AM6/3/19

to rata.digitraffic.fi

Onko viimeisin päivitys rikkonut jotain SSLn osalta?

Solita / Jaakko

unread,

Jun 3, 2019, 1:58:26 AM6/3/19

to rata.digitraffic.fi

Terve

Mitä osiota rajapinnasta tarkoitat?

Kokeilin että perus https://rata.digitraffic.fi/api/v1/trains/latest/1 ja SSL-suojattu MQTT toimivat

Yt. Jaakko

Lauri Uusitalo

unread,

Jun 3, 2019, 5:02:27 AM6/3/19

to rata.digitraffic.fi

Meillä on käytössä Androidilla varustettua infonäyttöjä jotka lataavat aikataulutietoja. Nyt ne eivät toimi.

Sain tällaisen viestin toimittajalta:

liikenneviraston sivuston SSL-sertifikaatti on konffattu palvelimelle väärin, eikä siitä käy ilmi koko sertifikaatin signausketju (pahoittelut finglishistä).

https://community.letsencrypt.org/t/android-doesnt-trust-the-certificate/16498

Lauri

Teemu Sirkiä

unread,

Jun 3, 2019, 5:19:55 AM6/3/19

to rata.digitraffic.fi

Ei taida olla Digitraffic-palvelun ongelma.

Olisiko kyse enemmän tästä:

https://www.sslshopper.com/ssl-checker.html#hostname=asemat.trapeze.fi

Lauri Uusitalo

unread,

Jun 3, 2019, 5:52:23 AM6/3/19

to rata.digitraffic.fi

Välitän:

"

meidän järjestelmästä näytetään aikatauluja liikenneviraston sivuilta:

http://aikataulut.liikennevirasto.fi/junalahdot/web?command=fullscreen2&stop=47&title=L%E4htev%E4t&col=1&linetype=0&dir=dep

Tuo sivusto näköjään uudelleenohjaa junalahdot.fi -sivustolle.

https://www.sslshopper.com/ssl-checker.html#hostname=http://junalahdot.fi/

Virhe tuoltakin tulee...

"

Eli onko ongelma sertifikaatin myöntäjällä Let's Encrypt Authority X3 ?

Teemu Sirkiä

unread,

Jun 3, 2019, 7:26:30 AM6/3/19

to rata.digitraffic.fi

Tosiaan molemmista noista puuttuu varmenneketju sellaiseen varmenteeseen, johon merkittävä osa selaimista luottaa. Tämä ei ole tämän foorumin asia, kun ei ole avoimen datan palveluista kyse, mutta laitan viestiä täällä Finraililla eteenpäin, jos asiaan saisi korjausta.

Lauri Uusitalo

unread,

Jun 3, 2019, 8:08:11 AM6/3/19

to rata.digitraffic.fi

Ok, kiitti.

Lauri

Teemu Sirkiä

unread,

Jun 3, 2019, 8:59:15 AM6/3/19

to rata.digitraffic.fi

Sain vastauksen, että sertifikaattiketjua olisi nyt täydennetty. Testaatko, auttoiko ongelmaan.

Lauri Uusitalo

unread,

Jun 3, 2019, 9:44:29 AM6/3/19

to rata.digitraffic.fi

Nyt toimii.

Välitä kiitokset.

Reply all

Reply to author

Forward