Table of Contents
3 Problemas con PSK
PSK contiene un número impar de dígitos hexadecimales
El proxy o agente no se inicia, mensaje en el registro del proxy o agente:
Se pasa una cadena de identidad PSK de más de 128 bytes a GnuTLS
En el registro del lado del cliente TLS:
En el registro del lado del servidor TLS:
Se ha utilizado un valor de PSK demasiado largo con OpenSSL 1.1.1
En el registro del lado de conexión:
...Biblioteca OpenSSL (versión OpenSSL 1.1.1 11 Sep 2018) inicializada
...
...En zbx_tls_connect(): psk_identity:"PSK 1"
...zbx_psk_client_cb() solicitó la identidad PSK "PSK 1"
...Fin de zbx_tls_connect():FAIL error:'SSL_connect() estableció el código de resultado en SSL_ERROR_SSL: archivo ssl\statem\extensions_clnt.c línea 801: error:14212044:SSL routines:tls_construct_ctos_early_data:error interno: TLS write fatal alert "internal error"'En el registro del lado receptor:
Este problema suele surgir al actualizar OpenSSL de la versión 1.0.x o 1.1.0 a la 1.1.1 y si el valor de PSK es mayor de 512 bits (PSK de 64 bytes, introducido como 128 dígitos hexadecimales).
Consulte también: Límites de tamaño de valor