Добрый вечер.
Прочитал мануал по поводу выдачи connection broker SSL (не критично, но приятно).
Как понял из мануалов:
1. Поднять АД СЦ (выдача сертификатов)
2. Выдать сертификат на сервер брокера.
3. Удалить дэфолтный сертификат.
Столкнулся с ошибкой.
Не смог получить сертификат т.к. "У вас нет прав получать эти сертификаты". Пляски с бубном не помогли. Чтиво на сёрче так же не привели к успеху. В итоге установил СЦ на брокер (изврат конечно) но сертификат получил.
Удалил дэфолтный сертификат, перезагрузился, коннект пропал. При открытии консоли управления видим ошибку в лисе "отсутствуют общие алгоритм(ы) шифрования. (Код ошибки: ssl_error_no_cypher_overlap)".
Вопрос: Есть ли какие-нибудь критические фишки при установке сертификата?
Бытует мнение что проблема в том, что на брокера поставил СЦ.