Jak uniknąć błędu weryfikacji certyfikatu lftp?

Próbuję uruchomić mojego bloga Pelikana . Używa lftp do przeniesienia aktualnego bloga na serwer, ale zawsze pojawia się błąd:

mirror: Fatal error: Certificate verification: subjectAltName does not match ‘blogname.com’

Myślę, że lftp sprawdza SSL, a szybka konfiguracja Pelikana po prostu zapomniała dodać, że nie mam SSL na moim FTP.

Oto kod w Makefile Pelikana:

ftp_upload: $(OUTPUTDIR)/index.html
lftp ftp://$(FTP_USER)@$(FTP_HOST) -e "mirror -R $(OUTPUTDIR) $(FTP_TARGET_DIR) ; quit"

który renderuje się w terminalu jako:

    lftp ftp://[email protected] -e "mirror -R /Volumes/HD/Users/me/Test/output /myblog_directory ; quit"

Do tej pory zarządzałem, odmawiając sprawdzenia SSL, zmieniając Makefile na:

lftp ftp://$(FTP_USER)@$(FTP_HOST) -e "set ftp:ssl-allow no" "mirror -R $(OUTPUTDIR) $(FTP_TARGET_DIR) ; quit"

Z powodu mojej niepoprawnej implementacji loguję się poprawnie ( lftp [email protected]:~>), ale funkcja jednowierszowa już nie działa i muszę ręcznie wprowadzić polecenie dublowania:

mirror -R /Volumes/HD/Users/me/Test/output/ /myblog_directory

Działa to bez błędu i limitu czasu. Pytanie brzmi, jak to zrobić za pomocą jednej wkładki.

Ponadto próbowałem:

• set ssl:verify-certificate/ftp.myblog.com no

• Ta sztuczka, aby wyłączyć weryfikację certyfikatu w lftp:

  $ cat ~ / .lftp / rc set ssl: numer-certyfikatu weryfikacyjnego

Wygląda jednak na to, że w moim katalogu lftp nie ma folderu „rc” - więc ten monit nie ma szans na zadziałanie.

Z strony podręcznika :

-c polecenia
Wykonaj podane polecenia i wyjdź. Polecenia można oddzielić średnikiem ( ;), AND ( &&) lub OR ( ||). Pamiętaj, aby poprawnie podać argument polecenia w powłoce. Z tej opcji należy korzystać samodzielnie, bez innych argumentów.

Więc chcesz podać polecenia jako pojedynczy argument oddzielony średnikami:

lftp ftp://$(FTP_USER)@$(FTP_HOST) -e "set ftp:ssl-allow no; mirror -R $(OUTPUTDIR) $(FTP_TARGET_DIR) ; quit"

Możesz faktycznie pominąć quitpolecenie i użyć -czamiast -e.

Miałem podobny problem, chociaż moja lftp ma skompilowaną obsługę ssl (Fedora RPM). ssl:verify-certificate falsezrobił dla mnie lewę.

echo "set ssl:verify-certificate no" >> ~/.lftp/rc

rozwiąże problem, jeśli nie chcesz, aby certyfikat był sprawdzany

ssl:verfy-certificate false nie działało dla mnie, pojawiał się błąd przekroczenia limitu czasu podczas „nawiązywania połączenia danych”.

Postępowałem zgodnie z tymi instrukcjami, dodając set ftp:ssl-allow falsedo mojego ~/.lftprcpliku.

Ponadto próbowałem:

• ustaw ssl: Verify-certificate / ftp.myblog.com no
• Ta sztuczka, aby wyłączyć weryfikację certyfikatu w lftp:

$ cat ~ / .lftp / rc set ssl: numer-certyfikatu weryfikacyjnego

Spróbuj użyć set ftp:ssl-allow no; działało to dla mnie jak urok.

Napotkałem również podobny błąd związany z weryfikacją certyfikatu ssl. Ustawienie certyfikatu weryfikacyjnego na „nie” działało dla mnie.

Przykład:

lftp -c 'ustaw ftps: initial-prot ""; ustaw ftp: ssl-force true; ustaw ftp: ssl-protect-data true; ustaw ssl: numer-certyfikatu-weryfikacji; otwórz -u nazwa użytkownika, hasło 208.82.204.46; wstaw uploadfilename; '

Przeczytałem strony podręcznika man i znalazłem rozwiązanie. Utwórz plik

~/.lftp/rc

i dodaj tam następną linię:

set ssl:check-hostname false;

Potrzebujesz polecenia lftp: set ftp:ssl-allow no;

Możesz wykonać polecenie zaraz po wybraniu:

lftp www.yourdomain.com -u username,password -e "set ftp:ssl-allow no;"

lub zapisz polecenie w ~/.lftprc.

lftp -u username,password host -e "set ftp:ssl-allow no" 

naprawiono problem dla mnie