3 Problèmes PSK

PSK contient un nombre impair de chiffres hexadécimaux

Le proxy ou l'agent ne démarre pas, message dans le journal du proxy ou de l'agent :

invalid PSK in file "/home/zabbix/zabbix_proxy.psk"

Copy

✔ Copied

Une chaîne d'identité PSK supérieure à 128 octets est transmise à GnuTLS

Dans le journal côté client TLS :

gnutls_handshake() failed: -110 The TLS connection was non-properly terminated.

Copy

✔ Copied

Dans le journal côté serveur TLS :

gnutls_handshake() failed: -90 The SRP username supplied is illegal.

Copy

✔ Copied

Le PSK de plus de 32 octets est transmis à mbed TLS (PolarSSL)

Dans n'importe quel journal Zabbix :

ssl_set_psk(): SSL - Bad input parameters to function

Copy

✔ Copied

Valeur PSK trop longue utilisée avec OpenSSL 1.1.1

Dans le journal côté connexion :

...OpenSSL library (version OpenSSL 1.1.1  11 Sep 2018) initialized
       ...
       ...In zbx_tls_connect(): psk_identity:"PSK 1"
       ...zbx_psk_client_cb() requested PSK identity "PSK 1"
       ...End of zbx_tls_connect():FAIL error:'SSL_connect() set result code to SSL_ERROR_SSL: file ssl\statem\extensions_clnt.c line 801: error:14212044:SSL routines:tls_construct_ctos_early_data:internal error: TLS write fatal alert "internal error"'

Copy

✔ Copied

Dans le journal du côté acceptant la connexion :

...Message from 123.123.123.123 is missing header. Message ignored.

Copy

✔ Copied

Voir aussi : Limite de taille des valeurs

Documentation

3 Problèmes PSK

PSK contient un nombre impair de chiffres hexadécimaux

Une chaîne d'identité PSK supérieure à 128 octets est transmise à GnuTLS

Le PSK de plus de 32 octets est transmis à mbed TLS (PolarSSL)

Valeur PSK trop longue utilisée avec OpenSSL 1.1.1