मैं एक xdmp: http-post मार्कल्जिक का उपयोग करके किसी तृतीय पक्ष यूआरएल को करने की कोशिश कर रहा हूं (V7.0) क्वेरी कंसोल URL एक https: // url है और मैं व्यवस्थापक कंसोल से आवश्यक प्रमाणपत्र स्थापित करने में सक्षम था। जब मैं पोस्ट चलाता हूं, तो मुझे निम्नलिखित त्रुटि मिलती है:
[1.0-ml] SVC-SOCCONN: xdmp: http-post ("https: // xxxxx ...... ....... ", ()) - सॉकेट कनेक्ट त्रुटि: SSL_connect XXX.XXX.XXX.XX: 60855-XX.XX.X.XX: 443: कुंजी आकार बहुत छोटा (0x0506706e); DH लिब (0x14098005) क्या आप कृपया मेरी सहायता कर सकते हैं कि मैं क्या गलत कर रहा हूं? क्या मुझे प्रमाण पत्र स्थापित करने के अलावा किसी भी अतिरिक्त कदमों का पालन करने की आवश्यकता है?
कृपया मुझे बताएं कि मुझे अतिरिक्त जानकारी प्रदान करने की आवश्यकता है।
सर्वर का प्रमाणपत्र एक महत्वपूर्ण आकार का उपयोग कर रहा है जो कि बहुत छोटा है, और इसलिए असुरक्षित माना जाता है। चूंकि मेजबान का नाम बताता है कि यह एक देव मशीन है, सबसे अच्छी बात यह है कि यदि आप कर सकें तो उन्हें लंबी कुंजी का उपयोग करना होगा।
यदि यह संभव नहीं है, तो आप अपने मार्कलोगिक सर्वर पर FIPS मोड को अक्षम कर सकते हैं। यह व्यवस्थापक UI के माध्यम से नेविगेट करके और "एसएसएल फ़िप्स सक्षम" को गलत पर सेट किया जा सकता है। ध्यान रखें कि यदि आप ऐसा करते हैं, तो सर्वर आपको सिफर और महत्वपूर्ण लंबाई का उपयोग करने की अनुमति देगा जो कि कमजोर मानी जाती हैं।
Comments
Post a Comment