Почему приложение Rocket Chat с любого iphone не подключается к серверу?

Question

[Andrey]

Добрый день. Сразу оговорюсь - меня небольшой опыт в lunux
Установил rocket chat на ubuntu server 18.04. Всё отлично работает на всех устройствах и платформах кроме айфонов. Там отображается ошибка "Неверный URL или невозможно установить безопасное соединение."
Кто-нибудь уже решал такую проблему?
На андроид всё работает без проблем

Answer 1

[Рональд Макдональд]

"Неверный URL или невозможно установить безопасное соединение."
Кто-нибудь уже решал такую проблему?

О, я решал. Трабла в сертификате - он у вас есть на Рокете? HTTPS, я имею в виду.

На андроид всё работает без проблем

Потому что "Б" в слове "Андроид" означает "Безопасность".

Comments

[maniac_by]

Потому что "Б" в слове "Андроид" означает "Безопасность".

Наконец-то от тебя начали комменты нормальные заезжать, а я думала ты не умеешь в юмор.

[Andrey]

Да. Вы были правы. У меня вообще не было сертификата. После этого я поставил самоподписанный сертификат, и андроид тоже перестал подключаться. В итоге всё заработало с сертификатом letsencrypt.
Спасибо за ответ

[Andrey]

Ещё вопрос по теме. У пользователей айфона нет функции голосового вызова и видеозвонка?
Сам владелец айфона не может начать звонок, потому что у него нет таких кнопок в меню.
А я с андроида ему могу позвонить, но у нас просто открываются звонки с включеными фронтальными камерами, а друг с другом мы не соединяемся.
У вас айфоны работают?

[Рональд Макдональд]

Andrey,

Ещё вопрос по теме. У пользователей айфона нет функции голосового вызова и видеозвонка?

Никогда не пользовался, но должно работать. Проверьте, что приложению дан доступ к камере и микрофону.

Answer 2

[0x02]

Мобильный клиент Rocket.Chat не использует хранилище сертификатов Android и IOS. Поэтому он не может установить безопасное соединение. На веб-сервисе для nginx нужно добавлять bundle сертификат (ca + intermediate + cert)

cat cert.crt fullchain.crt > bundle.crt

Если сертификат сервера и связка сертификатов были соединены в неправильном порядке, nginx откажется запускаться и выдаст сообщение об ошибке:

SSL_CTX_use_PrivateKey_file(" ... /www.example.com.key") failed
       (SSL: error:0B080074:x509 certificate routines:
        X509_check_private_key:key values mismatch)

Поскольку nginx попытается использовать секретный ключ с первым сертификатом из связки вместо сертификата сервера.

Comments

[maximice]

Сработало. Спасибо огромное.

Answer 3

[datka]

https://github.com/RocketChat/Rocket.Chat.iOS/issu... тут посмотрите

Answer 4

[maximice]

У меня та же проблема что на Android, что на IOS.
Серты от Sectigo, не самоподписанные.
Есть еще варианты решения?

Comments

[Andrey]

Я не нашёл решения. Пришлось отказаться от него, к тому-же мобильное приложение у них с интерфейсом требующим привычки, и к тому-же постоянно крашится и зависает.
Сейчас тестируем Биртрикс24, но у нас там тоже с айфонами не всё гладко

[maximice]

Andrey, плохо. По http то пашет, но это не комильфо и так себе история.

[0x02]

Andrey, Мобильный клиент Rocket.Chat не использует хранилище сертификатов Android и IOS. Поэтому он не может установить безопасное соединение. На веб-сервисе для nginx нужно добавлять bundle сертификат (ca + intermediate + cert)

cat cert.crt fullchain.crt > bundle.crt

Если сертификат сервера и связка сертификатов были соединены в неправильном порядке, nginx откажется запускаться и выдаст сообщение об ошибке:

SSL_CTX_use_PrivateKey_file(" ... /www.example.com.key") failed
       (SSL: error:0B080074:x509 certificate routines:
        X509_check_private_key:key values mismatch)

Поскольку nginx попытается использовать секретный ключ с первым сертификатом из связки вместо сертификата сервера.