Как обновить сертификат внешнего сервера?

Question

[namelessanonymous]

Проект использует для отправки почты smtp-сервер Яндекс.Почты. Но недавно что-то пошло не так и сертификат Яндекс.Почты перестал считаться валидным. Теперь все логи забиваются сообщением о том, что верифицировать их адрес не удалось. Как можно сбросить их старый сертификат и обновить его?

Answer 1

[galaxy]

Никак не обновить. Сертификат присылает сам сервер каждый раз.
Вам, похоже, нужно в системе корневые сертификаты обновить.

Comments

[namelessanonymous]

То есть если я удалю файл сертификата, сервер пришлёт мне новый?

[galaxy]

namelessanonymous, не совсем пойму, откуда и какой сертификат вы собрались удалять?

Answer 2

[CityCat4]

Возможно, яндекс просрпал сертификат и он кончился, ну в смысле устарел...

Comments

[galaxy]

Так-то непохоже:

spoiler

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            4b:32:a2:0e:d8:a9:9c:24:81:bc:93:5e:af:bf:66:0a
        Signature Algorithm: sha256WithRSAEncryption
        Issuer: C = RU, O = Yandex LLC, OU = Yandex Certification Authority, CN = Yandex CA
        Validity
            Not Before: Aug 17 15:32:11 2021 GMT
            Not After : Feb 15 15:32:11 2022 GMT
        Subject: C = RU, L = Moscow, OU = ITO, O = Yandex LLC, CN = smtp.yandex.ru
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                RSA Public-Key: (2048 bit)
                Modulus:
                    00:b6:9f:d6:38:a9:41:5f:e1:52:ba:f8:53:86:84:
                    f1:c8:de:ba:d5:3d:f3:e8:10:16:61:e8:ef:ef:d4:
                    84:20:ae:9a:20:8b:84:54:4b:10:46:05:fa:0b:a9:
                    59:0a:49:86:6b:81:e4:74:fc:86:2f:ac:a9:b0:54:
                    ba:95:49:db:5e:16:ab:2f:11:8f:af:b6:f3:cf:32:
                    05:ee:d5:3c:e1:dc:cf:44:cc:c3:96:20:5b:3b:97:
                    24:51:9b:bf:a2:20:0c:00:96:de:cb:6e:a2:be:99:
                    40:5b:2c:45:1b:d6:77:9a:98:72:b0:10:0e:3f:62:
                    67:07:1c:d6:be:1c:be:24:34:96:a1:ec:e9:95:3d:
                    90:b4:e9:19:42:e4:cd:46:b7:5e:43:09:52:75:30:
                    21:12:04:34:bb:55:7d:a0:8d:ee:c9:5d:f7:5a:b8:
                    2e:3a:e4:d9:b5:a1:be:f1:f1:25:57:b8:b3:ed:7f:
                    87:72:ea:e2:64:4b:b1:ca:85:93:a5:56:31:0c:85:
                    e3:bc:20:c4:e3:89:3c:64:b0:d5:fa:8b:d1:4b:55:
                    18:77:e2:43:2f:cd:40:97:31:4f:26:d2:a4:c4:15:
                    66:1f:b4:f9:7c:2a:74:2b:01:23:8e:d2:1f:0c:d0:
                    15:8e:1f:36:5d:6b:ae:32:78:b4:2c:58:4f:e9:e9:
                    4d:bf
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Basic Constraints: critical
                CA:FALSE
            X509v3 CRL Distribution Points:

                Full Name:
                  URI:http://crls.yandex.net/certum/ycasha2.crl

                Full Name:
                  URI:http://yandex.crl.certum.pl/ycasha2.crl

            Authority Information Access:
                OCSP - URI:http://yandex.ocsp-responder.com
                CA Issuers - URI:http://repository.certum.pl/ycasha2.cer

            X509v3 Authority Key Identifier:
                keyid:37:5C:E3:19:E0:B2:8E:A1:A8:4E:D2:CF:AB:D0:DC:E3:0B:5C:35:4D

            X509v3 Subject Key Identifier:
                4C:19:94:42:9A:4F:C3:2A:33:26:CD:04:03:A6:AA:BC:D9:44:E3:5E
            X509v3 Certificate Policies:
                Policy: 2.23.140.1.2.2
                Policy: 1.2.616.1.113527.2.5.1.10.2
                  CPS: https://www.certum.pl/CPS

            X509v3 Extended Key Usage:
                TLS Web Server Authentication, TLS Web Client Authentication
            X509v3 Key Usage: critical
                Digital Signature, Key Encipherment
            X509v3 Subject Alternative Name:
                DNS:smtp.yandex.ru, DNS:smtp.yandex.by, DNS:smtp.yandex.kz, DNS:smtp.ya.ru, DNS:smtp.yandex.com, DNS:smtp.yandex.ua, DNS:smtp.yandex.com.tr
            CT Precertificate SCTs:
                Signed Certificate Timestamp:
                    Version   : v1 (0x0)
                    Log ID    : 55:81:D4:C2:16:90:36:01:4A:EA:0B:9B:57:3C:53:F0:
                                C0:E4:38:78:70:25:08:17:2F:A3:AA:1D:07:13:D3:0C
                    Timestamp : Aug 17 15:32:12.107 2021 GMT
                    Extensions: none
                    Signature : ecdsa-with-SHA256
                                30:44:02:20:5D:41:8B:97:1C:5D:B2:2E:E1:E8:36:B1:
                                44:EC:3D:54:A3:A0:17:06:C5:99:7B:20:9D:C6:95:08:
                                AF:82:46:AB:02:20:6D:79:86:AA:E6:44:03:28:17:CC:
                                C9:FF:31:CF:7D:A5:8C:46:24:D3:BB:61:EF:A3:E7:C0:
                                8C:80:24:79:99:4F
                Signed Certificate Timestamp:
                    Version   : v1 (0x0)
                    Log ID    : 46:A5:55:EB:75:FA:91:20:30:B5:A2:89:69:F4:F3:7D:
                                11:2C:41:74:BE:FD:49:B8:85:AB:F2:FC:70:FE:6D:47
                    Timestamp : Aug 17 15:32:12.068 2021 GMT
                    Extensions: none
                    Signature : ecdsa-with-SHA256
                                30:46:02:21:00:EF:A9:74:07:BF:87:9D:46:FA:E1:29:
                                30:31:53:4F:03:D3:B6:FF:89:BD:40:CC:DC:F3:40:5B:
                                0F:7E:E8:B8:95:02:21:00:C2:FE:75:2E:F9:3A:B3:50:
                                DC:7A:11:0C:78:86:7B:69:85:D8:3A:6F:90:32:18:87:
                                C3:95:68:A6:A3:26:29:E0
                Signed Certificate Timestamp:
                    Version   : v1 (0x0)
                    Log ID    : 6F:53:76:AC:31:F0:31:19:D8:99:00:A4:51:15:FF:77:
                                15:1C:11:D9:02:C1:00:29:06:8D:B2:08:9A:37:D9:13
                    Timestamp : Aug 17 15:32:12.116 2021 GMT
                    Extensions: none
                    Signature : ecdsa-with-SHA256
                                30:44:02:20:46:99:4B:75:D9:8C:38:E6:8A:B7:7B:94:
                                62:86:21:59:5B:DE:68:93:68:4C:5D:11:91:20:3C:CC:
                                DA:72:77:98:02:20:38:01:BF:26:79:9A:D8:6B:32:9E:
                                0D:52:3E:C3:EA:20:BD:9F:BC:52:C3:AC:7B:8C:A6:C7:
                                AF:94:BD:F8:AD:0C
    Signature Algorithm: sha256WithRSAEncryption
         3f:02:6f:51:94:71:45:85:fd:13:bb:9b:a7:bb:ae:0e:93:e4:
         5d:ee:89:c9:57:ae:b0:51:5d:c9:14:24:bc:82:ed:b3:41:a2:
         32:0f:6b:3c:19:60:ca:e1:b4:19:04:13:2e:e6:fc:7c:c8:33:
         3f:9f:5b:52:b3:3c:81:6a:b6:d0:ed:eb:da:01:50:7f:b9:d8:
         41:45:87:8c:06:ac:a6:5c:95:f2:57:e7:8a:e2:60:9d:ff:e2:
         93:3c:17:e6:ce:80:09:0b:77:e7:de:04:86:f8:19:e4:21:cf:
         e6:d6:66:25:a2:30:55:3f:5c:58:82:cb:94:a6:a8:4f:5d:3a:
         45:c5:66:d4:89:a3:b0:02:d4:1d:93:a3:0a:01:cd:fe:62:01:
         f8:85:57:07:80:89:62:88:18:11:6f:e5:67:99:74:58:5e:bc:
         fb:06:53:fd:f7:b0:3b:17:9a:bf:29:64:7f:9c:35:18:6b:79:
         73:f7:7e:dc:a9:56:fb:66:a6:de:97:20:b7:9f:4e:27:7d:3f:
         5b:09:0e:be:15:7b:38:d1:6c:3a:00:56:70:c6:b0:4f:d1:77:
         3c:7f:4b:25:79:69:2c:3c:b4:82:3c:d9:60:1c:80:13:00:7b:
         c3:30:59:5c:88:89:00:d8:6f:c1:f6:bb:35:b3:18:45:e4:4d:
         f5:00:6c:d8

[CityCat4]

galaxy, Ну тогда нужно проверить, что издатель есть в корневых

[galaxy]

CityCat4, я тоже так подумал. Хотя и странно, корневой там старый (2008 года) Certum Trusted Network CA.
Возможны еще проблемы с CRL