Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 11 replies
  • Subscribers 0 subscribers
  • Views 4583 views
  • Users 0 members are here
Options
Suggested

[9.191][ANSWERED] System Messages log complains about SSL certificate with afraid.org

AzRoN
I'm using Afraid.org as a Dynamic DNS provider.  Since recently, the attempts of the system to connect to Afraid.org to update the local WAN IP address fails with the details in the log below.

Is this a bug, or, should I create an exception for it to work in the web filter?

This was previously working...

2014:01:07-15:40:01 utm-work /usr/sbin/cron[8391]: (root) CMD (   /usr/local/bin/reporter/system-reporter.pl)
2014:01:07-15:40:01 utm-work /usr/sbin/cron[8392]: (root) CMD (/var/mdw/scripts/pmx-blocklist-update)
2014:01:07-15:40:01 utm-work /usr/sbin/cron[8393]: (httpproxy) CMD (/var/chroot-http/usr/bin/virus_sample_uploader -p /var/chroot-http)
2014:01:07-15:41:04 utm-work ddclient[5613]: WARNING:  file /var/cache/ddclient/ddclient.cache, line 3: Invalid Value for keyword 'ip' = ''
2014:01:07-15:41:06 utm-work ddclient[5613]: WARNING:  cannot connect to freedns.afraid.org:443 socket: IO::Socket::SSL: SSL connect attempt failed with unknown error error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed IO::Socket::INET6 configuration failed SSL connect attempt failed with unknown error error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
2014:01:07-15:41:06 utm-work ddclient[5613]: FAILED:   updating utm-work.mooo.com: Could not connect to http://freedns.afraid.org/api/?action=getdyndns&sha=bcb4bbe3ab36efebf686f11a49da912ae05cd863 for site list.
Parents
  • 0
    I guess the problem is that we made SSL more strict for ddclient with 9.2. Now it actually does some SSL verification like checking if the signing CA of the server cert is trusted.

    The reason why this fails is that the webserver certificate has expired at 12-06-2013. You can easily check this with your browser by accessing https://freedns.afraid.org and you should get the warning.

    So the fix is up to FreeDNS to renew their certificate.

    Edit: Just saw they have a working certificate for freedns.afraid.org now. Can you try if it works now? If it still does not work, the CA is probably not in the trusted CA store (yet) and we'd have to update it.
Reply
  • 0
    I guess the problem is that we made SSL more strict for ddclient with 9.2. Now it actually does some SSL verification like checking if the signing CA of the server cert is trusted.

    The reason why this fails is that the webserver certificate has expired at 12-06-2013. You can easily check this with your browser by accessing https://freedns.afraid.org and you should get the warning.

    So the fix is up to FreeDNS to renew their certificate.

    Edit: Just saw they have a working certificate for freedns.afraid.org now. Can you try if it works now? If it still does not work, the CA is probably not in the trusted CA store (yet) and we'd have to update it.
Children
No Data
Unfiltered HTML