Path of building ошибка ssl connect error

Hello all,

Just wanted to leave this here as I ran into this one awhile back but finally got around to fixing it. Also I found a lot of wrong information around on the net.

If you are getting the SSL connection error when you try to import a pastebin in Path of Buliding or unable to export you build this is most likely due to your Anti-Virus or firewall blocking the SSL connection to pastebin.com

In my case it wasn’t the Windows Firewall or my Physical firewall blocking it, it was my AV. I currently run Kaspersky and they must of implemented a new SSL inspection «tool/option» in recent versions. This was blocking Path of Buildings SSL request to pastbin.com as I guess its saw it as suspecition even though it wasn’t showing in the logs as blocked. Non the less if you run into this check your AV/Firewall but Windows Firewall was defiantly not blocking it as I have to fully turned on and tested it. Also this had nothing to do with LSASS.EXE

If you run Kaspersky go into Settings > Networking Settings > Encrypted Connections Scanning > Managed Exclusions and put in pastbin.com as an exclusion and this problem will go away.

Hope this saves someone some time.

Cheers

ssl connect error while downloading (не могу установить игру)

Ошибка SSL-подключения: Существует множество причин возникновения таких ошибок. К числу основных можно отнести:

Некорректную дату и время на устройстве (компьютер, смартфон, планшет и т.д.);
Ненадежный SSL-сертификат;
Брандмауэр или антивирус, блокирующие сайт;
Включенный экспериментальный интернет-протокол QUIC;
Отсутствие обновлений операционной системы;
Использование SSL-сертификата устаревшей версии 3.0;
Появление ошибки «Invalid CSR» при генерации сертификата из панели управления
Давайте разберёмся, что же делать, если появилась подобного рода проблема. Прежде всего, не нужно паниковать. Все не так и страшно и решается за несколько минут. Основная причина возникновения ошибки заключается в том, что, на компьютере сбивается время. Случается это по нескольким причинам. Одна из них — это севшая батарейка в BIOS. Её можно поменять, стоит она 40-50 рублей. Еще можно перейти в папку Windows, затем system 32, после чего — в drivers, чтобы найти там файл «etc». Последняя строчка должна выглядеть следующим образом: 127.0.0.1. Всё, что ниже данной надписи, нужно удалить. После этого ошибка подключения SSL должна исчезнуть.

Также обращаем внимание на антивирус и брендмауер и список программ, находящихся в чёрном списке. Подключение этих приложений он будет блокировать. Стоит заметить, что нередко причиной возникновения проблемы может быть битый реестр.
Удачного решения вашей проблемы.

Источник

Path of Building SSL connection error #1609

Well i have the ssl connection problem with the pastebin links. iv tried everything redownloaded the program 4 times i dont own any anti virus problem so thats not the issue i had no problems when i played the game last month im not sure what can be the cause of it if anyone knows something about it ill appreciate it
Thank you

The text was updated successfully, but these errors were encountered:

I also have this problem but you can always open the pastebin and copy the whole code in the textbox next to the import button.

same, started recently doe. worked just fine last league

Same.. happening to 3 computers in my house. Interestingly, it happened about the same time that we all updated to Win10 1903 (the large windows update) — not sure if related, but a thought.

For me, the reason this fails with HTTPS and not HTTP is that, for some reason, PoB needs LSASS.EXE to have Internet access. This really shouldn’t be necessary.

I similar problem since some days ago. I can’t import my character from poe. I tried to disable antivirus and the firewall. Tried with 2 machines with w7 and different ISP. I still got the same error (SSL connect error). I only could import in another machine with w10.

For me, the reason this fails with HTTPS and not HTTP is that, for some reason, PoB needs LSASS.EXE to have Internet access. This really shouldn’t be necessary.

Allowing LSASS.EXE in my firewall fixed this issue for me, too. Thanks!

whats LSASS.EXE? i dont even have this thing

LSASS is a Windows System Service (Local Security Authority Subsystem Service) it’s used for managing various security related policies on Windows. It shouldn’t be used here for SSL connections.

For me and goldaryn it wasn’t allowed through the firewall, so the connection failed. It really doesn’t need Internet access and should be fixed.

LSASS seems to be the target of viruses and malware. I am uncomfortable just giving it a free ride through my firewall.

I resolved my issue with LSASS too, i forgot to refresh my firewall rules before. I always leave this application blocked. PoB shound’t rely on that to make connections.

I have the same problem and I agree that LSASS shouldn’t require internet access. In the meantime just change https to http in the pastebin link as a temporary solution.
Of course this doesn’t fix the same problem occurring when importing your own characters.

Has there been a fix for the SSL issue people have been having with PoB if so could someone drop me a link thank you

Here’s a workaround for the issue where you can’t import characters from poe.com:

1. go to the releases page — https://github.com/Openarl/PathOfBuilding/releases
2. download and extract the .zip version. you must use this version for the workaround.
3. edit ClassesImportTab.lua
4. search for all references to https://www.pathofexile.com and change to http://www.pathofexile.com

Obvs. https is better than http and this is at our own risk, but it seems to work. Same should also work for pastebin links.

If you have Kaspersky enabled, deactivate it just to import, then reactivate it

If you have Kaspersky enabled, deactivate it just to import, then reactivate it

It’s work , Kaspersky disable accsess to LSASS.EXE from Path of Building , because it dangerous. Just pause protection for 1 min and enter the pastbin code or make your code of your build.

Or you can use decision from reddit:

1.Double click on the Kaspersky icon on the status bar.
2.Click on the gear icon ok the lower left to open settings.
3.Open the additional tab and click on network.
4.Scroll downwards and click on the manage exclusions option.
5.Click the add button.
6.Type pastebin.com and click on the add button.

I just added Path of Building as a Trusted Application in Kaspersky. Checked the 1st four boxes.
I couldn’t get the URL exceptions to fix the issue. I tried every combination for the Web Filter. The instructions Tetuev explained may not work as the Program has changed.

To get pob to work with pastebin you need to add pob to trusted application AND pastebin to trusted adresses.

works for both the community fork and this original version.

do note: adding trusted addresses seems to be a hit or miss, works on my pc without it but not on my laptop.

Источник

Pob poe ssl connect error

When I try to import a build from pastebin always crash. «SSL Error» or «Timeout» . What should I do. Im a beginner and wanna follow beginners guides but I can not to this because of this problems.

PoB is latest version.

When I try to import a build from pastebin always crash. «SSL Error» or «Timeout» . What should I do. Im a beginner and wanna follow beginners guides but I can not to this because of this problems.

PoB is latest version.

It crashes? That’s poor code quality, it should only give you error messages but continue to run (aborting the import though). You may want to file bug reports/issues at the repository in question (either PoB or the community fork).

Note that some platforms add link-hiders (sometimes euphemistically called link-shorteners), «anonymizers» or trackers to URLs, you’ll want the plain pastebin-URL in order to get it to work. Youtube for example will often insert redirecting tracker-URLs when you copy the URL the «wrong» way.

In that case remove those disgusting parts of the URLs before letting PoB go fetch the resource.

In the meantime try getting the build-code yourself and pasting it into the appropriate field (hence staying local on PoBs part). Use the RAW function on pastebin’s website (and select all (ctrl+a), copy (ctrl+c)) or scroll down and use that field to get the contents to the clipboard (or carefully select from the upper field with the line numbers). Paste (ctrl+v) into the appropriate field in PoB (different from the import from pastebin one) and import.

Источник

SSL Connect Error While Downloading (Patch 3.19.2.1)

Over all the years of my PoE career I’ve been able to patch the game till 3.19.2 (which was deployed on Nov 3). I did a quick google search about this SSL connect issue and tried the following to no avail

1) Clear SSL certificates
2) Create an (antivirus) exclusion for PathOfExile.exe
3) Run WinMTR by following this forum thread: https://www.pathofexile.com/forum/view-thread/1377789. But I couldn’t figure out what’s going on, so I provide the results here:

Appreciate it if anyone would have some ideas on how to fix this issue PHftw
on Nov 5, 2022, 5:21:52 PM

I had the same issue tonight so i tried to open the patch download link in a browser then i realized my service provider in my region (TTNET) provided me a secure internet usage service. I logged in my ISP account and changed my Secure Internet Usage Profile from «Family» to «Disable». This fixed my issue. Hope it helps you too. Good Luck.

I actually contacted my VPN software customer service and they suggested using this option (personal center->options->connectivity->operating mode) instead: «Virtual NIC (Win 7+)»

I am guessing it allows for more compatibility and I can once again patch the game as before. Hopefully this can be of help to anyone who’s also suffering from this SSL connect error.

Over all the years of my PoE career I’ve been able to patch the game till 3.19.2 (which was deployed on Nov 3). I did a quick google search about this SSL connect issue and tried the following to no avail

1) Clear SSL certificates
2) Create an (antivirus) exclusion for PathOfExile.exe
3) Run WinMTR by following this forum thread: https://www.pathofexile.com/forum/view-thread/1377789. But I couldn’t figure out what’s going on, so I provide the results here:

Appreciate it if anyone would have some ideas on how to fix this issue PHftw
on Nov 10, 2022, 6:42:36 AM

tried everything i could think of. going crazy.

Over all the years of my PoE career I’ve been able to patch the game till 3.19.2 (which was deployed on Nov 3). I did a quick google search about this SSL connect issue and tried the following to no avail

1) Clear SSL certificates
2) Create an (antivirus) exclusion for PathOfExile.exe
3) Run WinMTR by following this forum thread: https://www.pathofexile.com/forum/view-thread/1377789. But I couldn’t figure out what’s going on, so I provide the results here:

Appreciate it if anyone would have some ideas on how to fix this issue RuRacxz
on Dec 21, 2022, 4:24:23 PM

Источник

SSL connect error while downloading

After almost 3 years I finally got the time to start playing again, but while downloading the update patch, I got this error:

Connection failure
Error: SSL connect error while downloading
http://patchcdn.pathpfexile.com/3.19.0.7/Bundles2/Data/Korean.datl.C_1.bundle.bin

I tried several times, I even uninstall and reinstall POE several times, but same error. The only difference is that the name changes, for instance instead of Korean, it will become Chinese, Russian or Japanese.

I even erased all POE files with «wise cleaner» software. I don’t know what else I can do.

Thanks in advance!

After almost 3 years I finally got the time to start playing again, but while downloading the update patch, I got this error:

Connection failure
Error: SSL connect error while downloading
http://patchcdn.pathpfexile.com/3.19.0.7/Bundles2/Data/Korean.datl.C_1.bundle.bin

I tried several times, I even uninstall and reinstall POE several times, but same error. The only difference is that the name changes, for instance instead of Korean, it will become Chinese, Russian or Japanese.

I even erased all POE files with «wise cleaner» software. I don’t know what else I can do.

Thanks in advance!

Sadly GGG doesn’t offer TECH support for the «moment» (been like this for several years now).
Try running the game as «an administrator» or try using a VPN solution.

Источник

Практически каждый пользователь сталкивался с множеством проблем в браузере. Одна из таких неполадок — это ошибка SSL-подключения, которая не позволяет просматривать нужные страницы. Давайте же разберёмся со всеми способами устранения подобной проблемы.

Первый этап

Итак, для начала нужно определиться, что это за неполадка, откуда она берётся, а уже потом искать способы её устранения. Если на вашем компьютере при попытке подключения к какой-либо странице в интернете через браузер появляется ошибка SSL-подключения, то это свидетельствует о том, что неполадка вызвана несоответствием в системе. Следовательно, это нужно исправить, но, как показывает практика, сделать это не так просто, как может показаться на первый взгляд.

Зачастую работать отказываются все установленные браузеры. Единственный выход — это пользоваться стандартным IE, который в 90% случаев не выдаёт такой ошибки. Данный браузер можно использовать, пока не будет найдено решение проблемы. Простыми словами, SSL-ошибка свидетельствует о том, что невозможно установить соединение с сервером по некоторым причинам. Давайте же разберёмся, из-за чего появляется подобного рода проблема.

Причины возникновения SSL-ошибки

Итак, зачастую есть всего несколько способов узнать, что же именно мешает нормально войти в интернет. Так, первым делом нужно проверить настройки своего антивируса, поскольку именно он может блокировать подключения, из-за чего и возникают все проблемы. Возможно, вам нужно будет добавить браузер в исключения и установить менее жесткий контроль входящего и исходящего трафика. Также рекомендуется проверить настройки брандмауэра. Если нужно, понизить уровень защиты.

Еще в Google ошибка SSL-подключения может возникать тогда, когда у вас отсутствует антивирусная программа и система заражена. В принципе, решается это либо переустановкой ОС, либо сканированием системы на поиск заражённых файлов. Также обратите внимание на то, что, возможно, у вас сбились настройки времени. Следовательно, на сервере обнаруживается несоответствие, а подключение определяется как ненадёжное или незащищённое. Еще одна типичная причина — это устаревший браузер.

Ошибка подключения SSL origin

Если вы любите играть в хорошие игры на компьютере и покупаете их через интернет, то чаще всего такой продукт требует активации. Несмотря на то, что это минутный процесс, для вас он может стать настоящей головной болью из-за сбоя протокола SSL. При этом подробный текст ошибки может выглядеть по-разному. Например: «необходим сертификат клиентской аутентификации» или «SSL_ERROR_PROTOCOL». Всё исправить можно следующим образом.

Заходим в антивирус, если, конечно, он имеется. Далее идём в настройки, если быть точнее, нам нужна строка «фильтрация протокола https». Тут необходимо убрать галочку, то есть выключить. Перезагружаем компьютер и пробуем установить origin. Если всё прошло успешно, то проблема решена. Если нет, желательно установить игру с диска и попробовать просто ее обновить. Что еще может помочь, так это использование другого браузера, например, не Chrome, а Opera.

Ошибка SSL-подключения: устраняем проблему

Давайте разберёмся, что же делать, если появилась подобного рода проблема. Прежде всего, не нужно паниковать. Все не так и страшно и решается за несколько минут. Основная причина возникновения ошибки заключается в том, что, как было отмечено выше, на компьютере сбивается время. Случается это по нескольким причинам. Одна из них — это севшая батарейка в BIOS. Её можно поменять, стоит она 40-50 рублей.

Также обращаем внимание на антивирус и список программ, находящихся в чёрном списке. Подключение этих приложений он будет блокировать. Стоит заметить, что нередко причиной возникновения проблемы может быть битый реестр. Большинство пользователей ломают голову над решением проблемы, но иногда бывает, что это вовсе не ошибка. Дело в том, что большинство браузеров позволяют включать и отключать поддержку файлов SSL. Достаточно найти в настройках нужный параметр и поставить галочку, после этого проблема должна решиться.

Включаем SSL и Cookie в браузере

В некоторых случаях наличие данного протокола не требуется. Но когда вы хотите воспользоваться Adsense-страницами, данный параметр должен быть включён. Это же касается и файлов Cookie. В принципе, для нормальной работы и отображения информации, в т.ч. и объявлений, нужен рабочий SSL. Итак, переходим к настройке браузера. Прежде всего, необходимо перейти в меню, а затем выбираем настройки.

Там вы должны увидеть вкладку «Дополнительные настройки», она-то нам и нужна. Следующий этап — это выбор пункта «Настройки контента», а после нужно зайти в «Личные данные». Перед нами будет меню под названием «Файлы Cookie». Заходим туда и устанавливаем флажок напротив пункта «Сохранение локальных данных». Закрываем вкладку и переходим в HTTPS/SSL. Тут нужно проделать аналогичную работу. Устанавливаем галочку напротив строчки «Проверять, не отозван ли сертификат с сервера». Если флажок не стоит, то работа SSL будет некорректной. Вот и всё, перезагружаем браузер и приступаем к работе.

Еще несколько простых способов решения проблемы

Если у вас нет времени для того, чтобы разбираться с настройками браузера или сканировать систему, то можно попробовать несколько раз подряд обновить страницу, на которую вам нужно зайти. Вполне вероятно, что после этого информация будет частично отображена. Однако в дальнейшем вам нужно будет сделать всё по инструкции. Еще один выход — это сбросить настройки браузера на Default, то есть на стандартные. Это позволит включить/выключить все необходимые плагины и скрипты. Также рекомендуется почистить кэш, что иногда даёт положительный результат. Еще можно перейти в папку Windows, затем system 32, после чего — в drivers, чтобы найти там файл «etc». Последняя строчка должна выглядеть следующим образом: 127.0.0.1. Всё, что ниже данной надписи, нужно удалить. После этого в Google ошибка подключения SSL исчезнет.

Несколько важных моментов

Обратите внимание, что иногда сайты без надёжных или с просроченными сертификатами являются своего рода разносчика вирусов. В этом случае нормально увидеть окошко с надписью «ошибка подключения SSL».

Что делать, если всё же нужно посетить ресурс, спросите вы. Для этого необходимо продолжить соединение, подтвердив свое решение. В этом случае вы можете получить вирус себе на компьютер, что не есть хорошо. Хотя если у вас установлен хороший антивирус, то он выдаст вам соответствующее сообщение и автоматически заблокирует работу с вредоносным сайтом.

Теперь вы знаете, что такое ошибка подключения SSL. Как исправить её, мы тоже разобрались. Нужно сказать еще пару слов о том, что нужно периодически чистить Cookie в вашем браузере. Это позволит не только ускорить загрузку страниц, но и избавит вас от вышеописанной неполадки. Желательно хотя бы иногда проводить полное сканирование системы на наличие вирусов и подозрительных файлов.

Заключение

Вы должны понимать, что если у вас возникает подобного рода ошибка, то что-то с компьютером не так. Прежде всего, проверьте время. Если год, месяц или время суток не соответствует действительности, нужно все исправить. Для этого в трее рабочего стола вашей операционной системы кликаем несколько раз по часам и устанавливаем реальные значения. Как правило, это сразу же решает проблему. Если этого не случилось, идём в настройки браузера и смотрим, включена ли поддержка протокола SSL. Если всё так, как и должно быть, то, вероятнее всего, дело в антивирусной программе или вредоносном файле, который блокирует соединение. Удаление или перемещение в карантин должно помочь.

Большую часть времени пользователи компьютеров проводят в интернете. В браузере они знакомятся с новостями, просматривают фильмы, играют и делают многое другое. Большой проблемой является появление неисправностей при попытках соединения с сайтами. Одной из ошибок, которая может возникнуть неожиданно, является сбой подключения SSL. Он проявляет себя возникновением надписи SSL Connection Error в браузере. В рамках статьи мы рассмотрим, как исправить ошибку подключения SSL.

Почему возникает ошибка подключения SSL

В каждой ситуации причина возникновения ошибки SSL Connection Error индивидуальна. Она может быть вызвана, как сервером, с которого запрашивается информация о сайте, так и компьютером пользователя. Если источником проблемы является компьютер посетителя сайта, решение ее следует искать в браузере, с которого идет обращение к ресурсу.

SSL Connection Error – это типичная ошибка для браузеров, выполненных на платформе Chromium. К таким браузерам относится не только Google Chrome, но и различные его аналоги: Яндекс.Браузер, современные версии Opera, Comoda Dragon и другие. Во всех них причиной возникновения ошибки является проблема с сертификатом клиентской аутентификации.

Как исправить ошибку подключения SSL

Если возникла ошибка подключения SSL, с браузера не получится зайти на один или несколько сайтов из-за появления в окне надписи SSL Connection Error. Чтобы продолжить пользоваться интернетом в полном объеме, нужно избавиться от проблемы. Ниже рассмотрено, что делать, если ошибка подключения SSL появилась в Google Chrome, но инструкция универсальна, и похожим образом устраняется проблема в других браузерах:

1. Обновите браузер. При возникновении любых проблем, связанных с подключением к сайтам в интернете или воспроизведении контента на них, нужно первым делом установить актуальную версию браузера. Чаще всего браузер Google Chrome обновляется автоматически или предлагает пользователю сам загрузить последнюю версию, но многие игнорируют рекомендации, что приводит к возникновению различных проблем.

Чтобы обновить браузер Chrome, нужно зайти в настройки и нажать на пункт «О программе». Далее нужно обратить внимание, последняя ли версия установлена. Если нет, то браузер потребуется обновить.

1. Изучите установленные расширения. Часто проблемы с работоспособностью браузера возникают из-за различных расширений. Неопытные пользователи могут случайно установить вирусные расширения, которые вредят компьютеру. Также некоторые лицензионные расширения могут конфликтовать с определенными сайтами или сценариями, выполняемыми на них, что будет приводить к ошибке подключения SSL.

Чтобы проверить, не связана ли ошибка с расширениями, зайдите в настройки Google Chrome и далее переключитесь на пункт «Расширения». Отключите все запущенные расширения и вновь попробуйте подключиться к сайту, на котором появлялось сообщение SSL Connection Error. Если ошибка не исправилась, переходите к следующему пункту.

1. Сбросьте настройки прокси-сервера. Чтобы соединяться с сайтами в интернете, Google Chrome использует настройки прокси-сервера. Они могут сбиться по различным причинам: из-за действий стороннего расширения, вируса, одной из установленных программ на компьютере и так далее.

Сбросить настройки прокси-сервера к значениям по умолчанию достаточно просто. Достаточно зайти в настройки Google Chrome, выбрать пункт «Показать дополнительные настройки» и в графе «Сеть» нажать на кнопку «Изменить настройки прокси-сервера». Далее останется выбрать вариант с автоматическим определением параметров и можно пробовать запустить сайт, на котором появлялась ошибка SSL Connection Error.

1. Убедитесь, что проблема не связана с антивирусом. Антивирусные приложения работают не идеально, и из-за них могут возникать различные проблемы при подключении к сайтам в интернете. Чтобы проверить связана ли работа антивируса с ошибкой SSL Connection Error, нужно отключить программу защиты от вредоносных приложений и попробовать зайти на сайт.

Важно: Отключайте антивирус только в том случае, если вы уверены, что посещаемый сайт не содержит вирусов.

Если отключение антивируса помогло исправить ошибку SSL, нужно будет в его настройках найти пункт, который позволяет создать исключение для протокола SSL.

Когда ни один из приведенных выше советов не помогает избавиться от проблемы, следует убедиться, что сайт в данный момент доступен. Не исключено, что ошибка возникает на стороне сервера, и со всех устройств зайти на ресурс не удается.

Большинство антивирусов и фаерволов проверяет протокол ssl и нередко происходит так, что сервер с которым вы обмениваетесь данными, принимает ваш антивирус за шпиона — злоумышленника, который пытается перехватить ваши данные. Функцию проверки https:// можно отключить и проверить будет ли появляться ошибка снова.

Рассмотрим отключение проверки https на примере одного из самых популярных бесплатных антивирусов — Avast.

Откройте окно управления антивирусом, выберите пункт «Настройки», затем «Активная защита». Нажмите на кнопку Веб-экрана. Откроется уже третье окно, в котором нужно снять галочку с «Включить сканирование HTTPS».

В пределах этой статьи мы не сможем рассмотреть все популярные антивирусы и фаерволы. Да это и незачем. В других антивирусах логика примерно такая же. Так что надеемся, вы разберетесь сами.

3. Обновление браузера и системы.

Время установлено верно, проверка HTTPS отключена в антивирусе, а ошибка SSL покоя не дает. Совет довольно стандартный, но тем не менее действенный. Обновите ваш браузер, обновите операционную систему.

Помнится в 2012 году, браузер Google Chrome обновился до версии 18.0.1025.151. У всех кого в тот момент была установлена Windows 7 — x64, он сделал невозможным подключение по ssl. Все устранилось со следующим же обновлением.

Бывает, что обновление просто «исправляет» какие-то недочеты, заменяя устаревшую информацию (настройки) новой.

Как бы то ни было, обновиться не помешает.

4. Malware, вирусы и прочая «нечисть».

В последнее время развелось столько всякой компьютерной «нечисти», что за тем, что она умеет делать и то чего не умеет, уследить просто нет ни какой возможности. Особенно этим славится Malware — разновидность вредоносного ПО, которая умеет:

1. Обходить антивирусную защиту.
2. Делать компьютер «невидимым» для других компьютеров в сети.
3. Блокировать доступ к сайтам, например Касперского и Доктора Веба.
4. Притягивать во все браузеры рекламу.
5. Заменять без спроса стартовые страницы браузеров.
6. Скачивать еще больше Malware.
7. Блокировать соединения по 80-му порту, а так же блокировать ssl

… и многое, многое другое. На сколько хватит фантазии.

Итак, скачайте CureIT и Anti-Malware Bytes, обновите антивирус, отключите на некоторое время его экраны чтобы не мешал. И начинайте сканировать. В 90% случаев на самом бы казалось «чистом» компьютере, эти две программки что нибудь, да находят.

5. Кардинальная мера.

Если вы уверены, что дело в браузере и только в нем (в остальных браузерах все работает), остается только одно — сбросить настройки браузера, на настройки по умолчанию. Для этого зайдите в настройки браузера, и отыщите такой сброс.Это основные методы борьбы с ошибкой подключения ssl. Если Вы знаете еще какие либо способы, или считаете приведенные здесь — неверными, будем признательны если Вы с нами поделитесь.

Смотрите также:

У меня вышла ошибка SSL.Ка её исправить я не знаю.Не сильна в ПК.

Любовь Владимировна, в статье все подробно описано. Если Вы по каким либо причинам не справляетесь сами, пригласите более опытного человека. Удачи Вам.

Мне пришло письмо на эл.почту о займе.Я хотела продолжить заявку,но у меня закрылась страничка с надписью: ошибка SSL(подозрение на мошенничество).

Создал сайт. Купил ssl. Настроил по инструкции. Но теперь сайт на компьютерах открывается шттпс зеленый все хорошо. А вот на любых телефонах вылазит ошибка и если нажать серогно доверять сайту он открывается но шттпс красный и зачеркнут. Сайт на моем личном хостинге дома на опен сервере. На браузере проброшен порт 443. При проверках через сайты проверок на ссл. Пишет якобы не верно установлен промежуточный сертификат. Но я установил как положенно. Кей. Файл домена. И промежуточный интер… но если сделать что по другому сервер вообще не запускается. Помогите. Прошу.

Добавить комментарий Отменить ответ

Реклама

Быстро выбрать категорию

неОшибка.Ру в социалках

Важно

Нам донатят

1. Беляйкин А.А.
2. Жека.
3. sergeption
4. Аноним **** 2862

О неОшибка.Ру

Согласие на обработку персональных данных

Настоящим Я, подтверждаю и даю свое добровольное согласие сайту неОшибка.Ру (адрес в интернете https://neoshibka.ru/ ) в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» на обработку и использование моих персональных данных, указанных в процессе регистрации, комментирования, или при заполнении любой другой контактной формы на настоящем сайте, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, с целью сбора статистики и улучшения сервисов предоставляемых сайтом. Обработка персональных данных осуществляется также в целях моего информационного оповещения (рассылки информации, при желании есть функция отказа от рассылки) и для проведения аналитики и статистики.

Я ознакомлен(а), что:

1. Настоящее согласие на обработку моих персональных данных, указанных при регистрации на Сайте, направляемых (заполненных) с использованием Cайта, действует в течение 20 (двадцати) лет с момента регистрации на Cайте;
2. Cогласие может быть отозвано мною на основании письменного заявления в произвольной форме;
3. Предоставление персональных данных третьих лиц без их согласия влечет ответственность в соответствии с действующим законодательством Российской Федерации.

Вступление

В этом гайде мы рассмотрим одно из самых полезных приложений для любого игрока в PoE — Path of Building Community Fork (сокращенно PoB, на русском ПоБ).

Path of Building — это планировщик билдов для PoE, который работает в оффлайн режиме (без подключения к интернету).
В отличии от других подобных приложений и сервисов, в ПоБе собраны все необходимые инструменты для планирования персонажа, а именно:

• Планировщик дерева талантов (в том числе влияние самоцветов на дерево)
• Планировщик камней умений (расчет влияния камней поддержки на другие камни и т.д.)
• Планировщик предметов (расчет всех бонусов от экипировки, выбор любых уникальных предметов из игры, создание собственных предметов)
• Экспорт/импорт билдов (возможность загрузить и посмотреть чей-то билд либо поделится с кем-то собственным билдом)
• Комплексный калькулятор, который позволяет рассчитать точный дпс от разнообразных умений (в том числе дот), а также итоговое количество здоровьящита персонажа, резервацию маныздоровья и т.п.

Разработкой оригинального приложения занимается человек, который работает на компанию GGG, разработчика Path of Exile. Разработкой Community Fork версии приложения занимается множество опытных игроков, непосредственно с сообщества Path of Exile. А это гарантирует высокую точность всех подсчетов и частое обновление программы (особенно после выпуска нового дополнения в игре).

priority_highСуществует только версия приложения на английском языке. Но мы постараемся подробно объяснить как оно работает на простых примерах.

Благодаря информации в текущей статье мы научимся:

• Импортировать (загружать) билды в Path of Building
• Просматривать дерево талантов, камни и предметы в загруженном билде
• Сохранять и загружать билды

Этого будет достаточно для использования ПоБа даже без знания английского языка.

Загрузка и установка Path of Building

Для того чтобы использовать Path of Building, сначала необходимо его скачать и установить.
Для загрузки последней версии приложения — перейдите по этой ссылке. После чего загрузите файл PathOfBuildingCommunity-Setup-<версия>.exe.

Находим наш установщик, кликаем по нему правой кнопкой мыши и нажимаем Запуск от имени администратора.

В появившемся окне ставим галочку, если хотим создать ярлык приложения на рабочем столе, нажимаем Next, далее нажимаем Install — начнется установка. После завершения установки, нажимаем Finish и запускаем приложение.

Импорт билда в PoB

Рассмотрим функционал приложения на примере готового билда. Для этого возьмем билд Чемпиона убер лаб фармера.

Для импорта билда, нам понадобится ссылка на сайт Pastebin.com, которая находится в специальном разделе внутри гайда. По ссылке содержится текст, в котором закодированы все необходимые для программы характеристики билда.

Чтобы импортировать билд, необходимо сделать следующее:

1. В левом верхнем углу ПоБа нажимаем на кнопку Import/Export build
2. Нажимаем кнопку Import from pastebin
3. В открывшемся окне вставляем ссылку на pastebin (которую мы скопировали с гайда)
4. Нажимаем Import
5. Сначала приложение должно проверить, не содержатся ли ошибки в билде который вы пытаетесь загрузить. Если всё хорошо — появится зелёная надпись Code is valid. В таком случае ещё раз нажимаем на Import, после чего билд откроется в приложении и с ним можно будет работать. Если же появилась красная надпись Invalid code, значит код содержит ошибки и билд не может быть загружен, попробуйте повторить начиная с пункта 3.

Базовый функционал

Знакомство с интерфейсом

Сейчас мы рассмотрим лишь основной функционал, с помощью которого вы сможете: импортировать готовый билд, посмотреть его дерево, гемы и предметы. Более сложный функционал мы рассмотрим в следующих гайдах.

Первая вкладка Import/Export, как вы уже знаете, отвечает за импортирование и экспортирование билдов.

Вкладка Notes — позволяет вести заметки о билде. Благодаря заметкам, можно оставлять любые комментарии связаны с билдом, что позволяет создать полноценный гайд, используя исключительно Path of Building. Обычно этой функцией редко пользуются, т.к. основное описание билда содержится на сайте (либо на официальном форуме), для которого написан гайд. Если же вы загружаете собственного персонажа — это отличное место чтобы записать что-то полезное, что может пригодится вам в будущем.

Следующая вкладка Configurations, позволяет провести более «тонкую» настройку билда непосредственно в боевой ситуации. Например, можно указать имеются ли на персонаже заряды (выносливости, энергии или ярости), находится ли персонаж под эффектом Боевой ража и даже настроить характеристики монстров (сопротивления и т.п.).

Ниже находятся клавиши Tree, Skills, Items и Calc. Далее мы рассмотрим функционал первых трех из них, все остальное — в других статьях.

Под этими клавишами находится выпадающее меню, позволяющее выбрать награду за квест Deal with the bandits со второго акта игры.

Далее находится выпадающее меню, в котором можно выбрать основной скилл персонажа, и какая именно его часть будет участвовать в основных расчетах. Например у ваал способностей, обычная и усиленная версии отличаются по характеристикам, а значит и результаты расчетов будут отличатся.

Ниже находится окно, с расчетами, которое показывает:

• Атакующие характеристики основного умения
• Количество Основных характеристик персонажа
• Характеристики влияющие на количество здоровья, маны и энергетического щита, их регенерацию, резервацию и восстановление
• Характеристики влияющие на количество брони, уклонения, блока и уворота, а также бонусы которые они дают
• Скорость передвижения
• Устойчивости к стихиям и хаосу

Мы будем опираться на информацию из этого окна, чтобы понять какие камни, таланты и предметы наилучшим образом подходят для нашего билда.
Чтобы информация расчетов была максимально достоверной, билд должен быть правильно настроен во вкладке Configuration.

Вкладка Tree

После импорта билда нас сразу же переносит на вкладку Tree и открывается дерево талантов персонажа. На верхней панели, мы видим, что билд создан для персонажа 93-го уровня, с классом Дуэлист и подклассом восхождения Чемпион.

По центру экрана отображается дерево талантов, в нем видно какие таланты выбраны у этого персонажа. Наведя мышкой на талант, мы видим не только то, какие бонусы он дает, но и как именно эти бонусы влияют на силу нашего персонажа.

Немного отдалив дерево (при помощи колёсика мыши), можно увидеть подклассы восхождения, относящиеся к данному классу. Выбранный подкласс будет подсвечен. Так же как и с обычными талантами, при наведении мышкой на талант — отображается влияние талантов на персонажа.

Рассматривая дерево, можно заметить, что в него могут быть вставлены самоцветы. Наведя на такой самоцвет, мы видим характеристики которые он даёт, а также радиус действия самоцветов. Видеть радиус действия самоцвета, может быть очень полезно, если вы планируете использовать уникальные самоцветы, эффект или зона действия которых зависит от этого радиуса.

На нижней панели ПоБа, есть возможность выбрать различные варианты дерева, это может быть полезно для сравнения нескольких вариаций талантов и их влияние на билд. К примеру один вариант сделан под быструю зачистку карт, а второй под убийство боссов. Очень часто, авторы гайдов, вставляют прогрессию деревьев для прокачки. Наши гайды не исключение.

Вкладка Skills

Рассмотрим какие камни умений использует билд, для этого кликнем на кнопку Skills, в верхнем левом углу приложения.

В основном окне приложения, мы видим окно Socketed Groups показывающее какие связки гемов используются в билде.

Кликнув на одну из связок, мы видим какие гемы используются в ней, их уровень и качество. Наведя на гем дающий активное умение, мы видим какие гемы поддержки работают на него. И наоборот, выбрав гем поддержки, мы видим на какой активный гем он влияет.

В данном случае Вождь предков ваал поддерживается пятью гемами:

• Жестокость
• Физический урон в ближнем бою 
• Беспощадность  
• Множество тотемов 
• Средоточие  

В качестве примера, мы можем включать и отключать некоторые из них, чтобы наблюдать за результатами на панели расчётов.

Вкладка Items

Перейдем к рассмотрению вкладки с предметами, для этого кликаем на кнопку Items в левом верхнем углу приложения. После чего по центру экрана появятся блоки со списками, условно разделим их на 5 частей (смотрите скриншот ниже).

1. Эта часть отвечает за предметы, которые “надеты” на персонажа прямо сейчас и характеристики которых используются для расчетов. Так же как и с различными версиями дерева, в билде могут быть различные “наборы предметов”. Для их выбора есть переключатель, который находится над списком всех слотов. В данном билде имеется два набора предметов, дешевый и дорогой, они существенно отличаются по результату.
2. Здесь находится список всех предметов, которые используются в данном билде, в том числе в разных наборах предметов. Если напротив предмета ничего не написано — значит он используется в текущем наборе предметов, если написано Used in … — значит он используется в каком-то другом наборе данного билда, если написано Unused — значит данный предмет не используется в билде вообще.
3. В данной части находится список всех уникальных предметов в игре.
4. Список баз для дальнейшего крафта редких предметов.
5. Правый блок предназначен для крафта предметов и изменения характеристик уникальных предметов. Здесь можно создать предмет следуя всем “правилам” игры, чтобы в дальнейшем купить подобный предмет либо скрафтить непосредственно в самой игре.

Сохранение и загрузка билда

В любой момент билд можно сохранить у себя в приложении, что позволяет всегда иметь быстрый доступ к нему.

Для сохранение билда, нажимаем на кнопку Save, в верхнем левом углу приложения. В появившемся окне, вводим название билда.

Для более удобной сортировки билдов, можно создать папку, для этого кликаем на кнопку New Folder и вводим название папки, затем нажимаем Create. Сохраняем билд вновь нажав на Save.

При последующих запусках ПоБа, вы будете попадать на страницу с сохраненными билдами. Для загрузки, заходим в соответствующую папку, выбираем нужный билд и нажимаем Open или открываем билд двойным кликом.

Если вы хотите попасть в меню выбора билдов, нажмите на кнопку Back, в левом верхнем углу приложения.

Обновление приложения

В левом нижнем углу приложения, находится информация о текущей версии и кнопка Check for updates, отвечающая за проверку на наличие обновлений. В большинстве случаев, программа сама проверяет есть ли свежие обновления и предлагает их установить. Таким образом, один раз установив Path of Building, вам не нужно будет заново загружать его после выхода новой версии, достаточно лишь обновить приложение.

Заключение

Этой информации будет достаточно для: импорта, просмотра и сохранения любого гайда, который создан при помощи ПоБа.

В следующих гайдах мы рассмотрим Path of Building более подробно. А именно:

• Как импортировать реальных игровых персонажей
• Все функции вкладки Tree
• Как правильно настроить подсчеты через Configuration
• Как использовать вкладку Calculation
• Как создавать и редактировать предметы
• Как импортировать предметы с торгового сайта прямиком в наш билд
• Как определить какие характеристики влияют на урон больше всего, при помощи функции Sum Weight

Зачастую после установки SSL-сертификатов многие пользователи сталкиваются с ошибками, которые препятствуют корректной работе защищенного протокола HTTPS.

Предлагаем разобраться со способами устранения подобных ошибок.

Что такое SSL?

SSL (Secure Socket Layer) — это интернет-протокол для создания зашифрованного соединения между пользователем и сервером, который гарантирует безопасную передачу данных.

Когда пользователь заходит на сайт, браузер запрашивает у сервера информацию о наличии сертификата. Если сертификат установлен, сервер отвечает положительно и отправляет копию SSL-сертификата браузеру. Затем браузер проверяет сертификат, название которого должно совпадать с именем сайта, срок действия сертификата и наличие корневого сертификата, выданного центром сертификации.

Причины возникновения ошибок SSL-соединения

Когда сертификат работает корректно, адресная строка браузера выглядит примерно так:

Но при наличии ошибок она выглядит несколько иначе:

Существует множество причин возникновения таких ошибок. К числу основных можно отнести:

• Некорректную дату и время на устройстве (компьютер, смартфон, планшет и т.д.);
• Ненадежный SSL-сертификат;
• Брандмауэр или антивирус, блокирующие сайт;
• Включенный экспериментальный интернет-протокол QUIC;
• Отсутствие обновлений операционной системы;
• Использование SSL-сертификата устаревшей версии 3.0;
• Появление ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера.

Давайте рассмотрим каждую из них подробнее.

Проблемы с датой и временем

Если на устройстве установлены некорректные дата и время, ошибка SSL-соединения неизбежна, ведь при проверке сертификата происходит проверка срока его действия. Современные браузеры умеют определять такую ошибку самостоятельно и выводят сообщение о неправильно установленной дате или времени.

Для исправления этой ошибки достаточно установить на устройстве актуальное время. После этого необходимо перезагрузить страницу или браузер.

Ненадежный SSL-сертификат

Иногда при переходе на сайт, защищенный протоколом HTTPS, появляется ошибка «SSL-сертификат сайта не заслуживает доверия».

Одной из причин появления такой ошибки, как и в предыдущем случае, может стать неправильное время. Однако есть и вторая причина — браузеру не удается проверить цепочку доверия сертификата, потому что не хватает корневого сертификата. Для избавления от такой ошибки необходимо скачать специальный пакет GeoTrust Primary Certification Authority, содержащий корневые сертификаты. После скачивания переходим к установке. Для этого:

• Нажимаем сочетание клавиш Win+R и вводим команду certmgr.msc, жмем «Ок». В Windows откроется центр сертификатов.
• Раскрываем список «Доверенные корневые центры сертификации» слева, выбираем папку «Сертификаты», кликаем по ней правой кнопкой мышки и выбираем «Все задачи — импорт».

• Запустится мастер импорта сертификатов. Жмем «Далее».

• Нажимаем кнопку «Обзор» и указываем загруженный ранее сертификат. Нажимаем «Далее»:

• В следующем диалоговом окне указываем, что сертификаты необходимо поместить в доверенные корневые центры сертификации, и нажимаем «Далее». Импорт должен успешно завершиться.

После вышеперечисленных действий можно перезагрузить устройство и проверить отображение сайта в браузере.

Брандмауэр или антивирус, блокирующие сайт

Некоторые сайты блокируются брандмауэром Windows. Для проверки можно отключить брандмауэр и попробовать зайти на нужный сайт. Если SSL-сертификат начал работать корректно, значит дело в брандмауэре. В браузере Internet Explorer вы можете внести некорректно работающий сайт в список надежных и проблема исчезнет. Однако таким образом вы снизите безопасность своего устройства, так как содержимое сайта может быть небезопасным, а контроль сайта теперь отключен.

Также SSL может блокировать антивирусная программа. Попробуйте отключить в антивирусе проверку протоколов SSL и HTTPS и зайти на сайт. При необходимости добавьте сайт в список исключений антивируса.

Включенный экспериментальный протокол QUIC

QUIC — это новый экспериментальный протокол, который нужен для быстрого подключения к интернету. Основная задача протокола QUIC состоит в поддержке нескольких соединений. Вы можете отключить этот протокол в конфигурации вашего браузера.

Показываем как отключить QUIC на примере браузера Google Chrome:

• Откройте браузер и введите команду chrome://flags/#enable-quic;
• В появившемся окне будет выделен параметр: Experimental QUIC protocol (Экспериментальный протокол QUIC). Под названием этого параметра вы увидите выпадающее меню, в котором нужно выбрать опцию: Disable.

• После этого просто перезапустите браузер.

Этот способ работает и в Windows и в Mac OS.

Отсутствие обновлений операционной системы

Проблемы с SSL-сертификатами могут возникать и из-за того, что на вашей операционной системе давно не устанавливались обновлений. Особенно это касается устаревших версий Windows (7, Vista, XP и более ранние). Установите последние обновления и проверьте работу SSL.

Использование SSL-сертификата версии 3.0

Некоторые сайты используют устаревший SSL-протокол версии 3.0, который не поддерживают браузеры. По крайней мере, по умолчанию. Чтобы браузер поддерживал устаревший SSL необходимо сделать следующее (на примере браузера Google Chrome):

• Откройте браузер и перейдите в раздел «Настройки».
• Прокрутите страницу настроек вниз и нажмите «Дополнительные».
• В разделе «Система» найдите параметр «Настройки прокси-сервера» и кликните на него.

• Откроется окно. Перейдите на вкладку «Дополнительно».
• В этой вкладке вы увидите чекбокс «SSL 3.0».

• Поставьте галочку в чекбоксе, нажмите кнопку «Ок» и перезагрузите браузер.

Ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера

В процессе активации сертификата можно столкнуться с ошибкой «Invalid CSR». Такая ошибка возникает по следующим причинам:

• Неправильное имя FQDN (полное имя домена) в качестве Common Name (в некоторых панелях управления это поле может также называться Host Name или Domain Name). В этом поле должно быть указано полное доменное имя вида domain.com или subdomain.domain.com (для субдоменов). Имя домена указывается без https://. В качестве данного значения нельзя использовать интранет-имена (text.local). В запросе для wildcard-сертификатов доменное имя необходимо указывать как *.domain.com.
• В CSR или пароле есть не латинские буквы и цифры. В CSR поддерживаются только латинские буквы и цифры – спецсимволы использовать запрещено. Это правило распространяется и на пароли для пары CSR/RSA: они не должны содержать спецсимволов.
• Неверно указан код страны. Код страны должен быть двухбуквенным ISO 3166-1 кодом (к примеру, RU, US и т.д.). Он указывается в виде двух заглавных букв.
• В управляющей строке не хватает символов. CSR-запрос должен начинаться с управляющей строки ——BEGIN CERTIFICATE REQUEST—— и заканчиваться управляющей строкой ——END CERTIFICATE REQUEST——. С каждой стороны этих строк должно быть по 5 дефисов.
• В конце или начале строки CSR есть пробелы. Пробелы на концах строк в CSR не допускаются.
• Длина ключа меньше 2048 бит. Длина ключа должна быть не менее 2048 бит.
• В CRS-коде для сертификата для одного доменного имени есть SAN-имя. В CSR-коде для сертификата, предназначенного защитить одно доменное имя, не должно быть SAN (Subject Alternative Names). SAN-имена указываются для мультидоменных (UCC) сертификатов.
• При перевыпуске или продлении сертификата изменилось поле Common Name. Это поле не должно меняться.

Problem

Attempting to access applications or websites that are encrypted with SSL (for example HTTPS, LDAPS, IMAPS) throws an exception and the connection is refused. This can happen when attempting to establish a secure connection to any of the following:

• Active Directory server, JIRA User Server or Crowd
• Mail server 
• Another Atlassian application using Application Links
• Atlassian Marketplace
• Atlassian Migration Service

For example, the following error appears in the UI when Using the JIRA Issues Macro:

Error rendering macro: java.io.IOException: Could not download: https://siteURL/jira/secure/IssueNavigator.jspa?view=rss&&type=12&type=4&type=3&pid=10081&resolution=1&fixfor=10348&sorter/field=issuekey&sorter/order=DESC&sorter/field=priority&sorter/order=DESC&tempMax=100&reset=true&decorator=none

While the following appears in the logs:

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Diagnosis

1. Download SSLPoke.class

2. Execute the class as per the below, changing the URL and port appropriately. Take care that you are running the same Java your application (Confluence, Jira, etc.) is running with. If you used the installer you will need to use <application-home>/jre/java

   $JAVA_HOME/bin/java SSLPoke jira.example.com 443

A failed connection would produce the below:

$JAVA_HOME/bin/java SSLPoke jira.example.com 443
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
	at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:387)
	at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:292)
	at sun.security.validator.Validator.validate(Validator.java:260)
	at sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java:324)
	at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:229)
	at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:124)
	at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1351)
	at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:156)
	at sun.security.ssl.Handshaker.processLoop(Handshaker.java:925)
	at sun.security.ssl.Handshaker.process_record(Handshaker.java:860)
	at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1043)
	at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1343)
	at sun.security.ssl.SSLSocketImpl.writeRecord(SSLSocketImpl.java:728)
	at sun.security.ssl.AppOutputStream.write(AppOutputStream.java:123)
	at sun.security.ssl.AppOutputStream.write(AppOutputStream.java:138)
	at SSLPoke.main(SSLPoke.java:31)
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
	at sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java:145)
	at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:131)
	at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:280)
	at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:382)
	... 15 more

java -Djavax.net.debug=ssl SSLPoke jira.example.com 443

A successful connection would look like this:

$JAVA_HOME/bin/java SSLPoke jira.example.com 443
Successfully connected

If -Djavax.net.ssl.trustStore is present in your JVM arguments, Java will use the truststore configured instead of the default (cacerts).  You can verify whether the -Djavax.net.ssl.trustStore parameter is causing problems by running the SSLPoke test using the same JVM argument which will execute SSLPoke using your custom truststore. For example:

$JAVA_HOME/bin/java -Djavax.net.ssl.trustStore=/my/custom/truststore -Djavax.net.debug=ssl SSLPoke jira.example.com 443

If this fails (confirming that the truststore doesn’t contain the appropriate certificates), the certificate will need to be imported into your defined custom truststore using the instructions in Connecting to SSL Services.

Cause

Whenever Java attempts to connect to another application over SSL (e.g.: HTTPS, IMAPS, LDAPS), it will only be able to connect to applications it can trust.  The way trust is handled in Java is that you have a truststore (typically $JAVA_HOME/lib/security/cacerts). The truststore contains a list of all known Certificate Authority (CA) certificates, and Java will only trust certificates that are signed by one of those CAs or public certificates that exist within that truststore. For example, if we look at the certificate for Atlassian, we can see that the *.atlassian.com certificate has been signed by the intermediate certificates, DigiCert High Assurance EV Root CA and DigiCert High Assurance CA-3. These intermediate certificates have been signed by the root  Entrust.net Secure Server CA :

These three certificates combined are referred to as the certificate chain, and, as they are all within the Java truststore (cacerts), Java will trust any certificates signed by them (in this case, *.atlassian.com). Alternatively, if the *. atlassian.com  certificate had been in the truststore, Java would also trust that site.

This problem is therefore caused by a certificate that is self-signed (a CA did not sign it) or a certificate chain that does not exist within the Java truststore. Java does not trust the certificate and fails to connect to the application.

For details on how to examine a website’s certificate chain, see the section, View a certificate, in Secure Website Certificate.

Resolution

1. Make sure you have imported the public certificate of the target instance into the truststore according to the Connecting to SSL Services instructions.
2. Make sure any certificates have been imported into the correct truststore; you may have multiple JRE/JDKs. See Installing Java for this.
3. Check to see that the correct truststore is in use. If -Djavax.net.ssl.trustStore has been configured, it will override the location of the default truststore, which will need to be checked.
4. If this error results while integrating with an LDAP server over LDAPS and there is more than one LDAP server, then deselect the Follow referrals option within the LDAP user directory configuration per Connecting to and LDAP Directory.  Optionally, import the SSL certificates from the other LDAP servers into the Confluence truststore.
5. Check if your Anti Virus tool has «SSL Scanning» blocking SSL/TLS. If it does, disable this feature or set exceptions for the target addresses (check the product documentation to see if this is possible.)
6. If connecting to a mail server, such as Exchange, ensure authentication allows plain text.
7. Verify that the target server is configured to serve SSL correctly. This can be done with the SSL Server Test tool.
8. If all else fails, your truststore might be out of date. Upgrade Java to the latest version supported by your application.

More on SSL Poke

Atlassian’s SSL Poke source code can be found here.

You can find forked versions of SSL Poke in the community with support for extra features like Java 11, Proxy, etc.

Good examples:

• https://github.com/gebi/sslpoke
• https://gist.github.com/bric3/4ac8d5184fdc80c869c70444e591d3de