Forçar o Pidgin a aceitar um certificado inválido

Estou recebendo o seguinte erro no Pidgin 2.10.10-3.fc20 (libpurple 2.10.10).

Como posso forçá-lo a aceitar um certificado inválido?

(De acordo com este relatório de bug, ele deve ser capaz).

Aqui está o que eu fiz:

• visitou o domínio no Firefox e exportou o certificado
• importou o certificado em ferramentas Pidgin -> certificados
• Importou o certificado na seahorse(GUI do chaveiro do gnome)

Como alternativa, você pode baixar o certificado SSL manualmente. Depois, o pidgin inicia sem problemas. Para baixar o certificado, você pode usar o utilitário de linha de comando openssl.

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER  

Quando o comando acima falha com "nenhum certificado de mesmo nível disponível", talvez o servidor use STARTTLS em vez de SSL. Nesse caso, use o seguinte comando:

~/.purple/certificates/x509/tls_peers$ openssl s_client -connect YOUR_SERVER:PORTNUMBER -starttls xmpp

Agora copie a parte que começa com "---- BEGIN CERTIFICATE ----". Se você imprimir o conteúdo do arquivo de certificado, será semelhante ao seguinte:

~/.purple/certificates/x509/tls_peers$ cat jabber.ulm.ccc.de 

-----BEGIN CERTIFICATE-----
MIIFXDCCA0QCCQCa5jxvwccm0DANBgkqhkiG9w0BAQUFADBwMQswCQYDVQQGEwJE
RTEMMAoGA1UEBxMDVWxtMRUwEwYDVQQLEwxDQ0MgRXJmYSBVbG0xGjAYBgNVBAMT
EWphYmJlci51bG0uY2NjLmRlMSAwHgYJKoZIhvcNAQkBFhFqYWJiZXJAdWxtLmNj
...
3EIpMVk3V1djyj0FEuDaG/o+6BTLCiIMiIUFtbpVz8YZChHbv8ObMJ5JpUIkDfKZ
si1YZKpUYwpVXgTCUml67lArx/sq95OQsDSO3fR1Ch0=
-----END CERTIFICATE-----

Acontece que há um erro com certificados no Pidgin 2.10.10 (libpurple 2.10.10):

Na versão 2.10.10, não é mais possível conectar-se a um servidor XMPP que usa um certificado SSL autoassinado. A mensagem de erro é: O certificado para não pôde ser validado. A cadeia de certificados apresentada é inválida.

A conexão é possível se o certificado do servidor já estiver no cache local (.purple \ certificates \ x509 \ tls_peers). Se o certificado ainda não estiver em cache (por exemplo, após uma nova instalação do Windows / pidgin), a conexão falhará.

A atualização para 2.10.11 corrige o problema. Se você estiver usando uma versão mais antiga do Ubuntu como eu, poderá usar o PPA (12.04, 14.04 e 14.10)

Parece ser importante que o nome digitado ao importar o certificado via Tools→ Certificatescorresponda ao connect serverda configuração da conta XMPP. Esta é a única maneira de conseguir fazê-lo funcionar pelo mesmo erro.

Outra solução alternativa é importar o nome do servidor especificado no erro como myserver.chat.com. Por exemplo:

1. Abra o navegador Firefox e coloque o URL:, HTTPS://mysever.chat.comvocê receberá um erro:

   

2. Selecione, Advancedopção então Add Exception. Um pop-up para o certificado será aberto.

3. Depois clique em Advanced-> Details->Export

   

4. Salve o certificado em algum lugar

5. Abra o Pidgin, vá para Tools-> Certificates-> Add Agora salve o certificado com o mesmo nome comum que o erro no início.

Finalmente, tente se reconectar.

Jeito fácil,

1. Fechar Pidgin
2. Encontre sua pasta certificados ( Win­dows: %appdata%\.purple) (Linux: /home/<Username>/.purple/certificates/x509/tls_peers)
3. Exclua tudo na pasta do certificado.
4. Reinicie o pidgin e, eventualmente, você deve obter um novo certificado que funcione.

PS: os usuários do Windows que não estão familiarizados %app­data%apenas digitam %appdata%\.purplena barra de endereço e pressione enter.

Consegui solucionar o problema do certificado substituindo-o manualmente por uma cópia salva algumas vezes. Parou de funcionar depois disso e a atualização para 2.11 não pareceu ajudar.

Se você constrói a partir da fonte, uma coisa a tentar é modificar o código fonte para libpurple / certificates.c; movendo a verificação PURPLE_CERTIFICATE_FATALS_MASK sob a verificação PURPLE_CERTIFICATE_NON_FATALS_MASK para solicitar ao usuário, mas permitir o certificado, se aceito. Provavelmente não é a coisa mais segura a fazer, mas funcionou para mim.

Você pode usar o PPA Pidgin-developers para resolvê-lo. Instalei pacotes pidgin e libpurple a partir dessa fonte e ele resolveu meu problema ao acessar os recursos do Lync 2013. Agora, ele pode permitir automaticamente certificados (a caixa de diálogo Mostrar aceita ou rejeita um certificado desconhecido). Você já tentou isso? Se você usou o 15.04, também há uma solução alternativa para baixar alguns pacotes e substituir os antigos por novos. Já testei no 15.04, funciona.

Force o pidgin a baixar novos certificados.

rm ~/.purple/certificates/x509/tls_peers/*

Feche e abra novamente o pidgin.

ls ~/.purple/certificates/x509/tls_peers/*

Agora, isso deve listar os certificados baixados recentemente.