Пустая цепочка корневых сертификатов about ncanode HOT 5 CLOSED

@malikzh заметил ошибку при скачивании сертификатов. Создал #48

from ncanode.

from ncanode.

Я не против.

Думаю причина в тестовых корневых сертификатах. В комплекте есть root_gost_test.crt, root_rsa_test.crt, nca_gost_test.crt, nca_rsa_test.crt. Можно как-то занести их в папку ca при сборке Docker образа?

Есть собирать из исходников, версия kalkancrypt не сойдется.

from ncanode.

@danikarik да, без проблем. Вы можете в файле:

Вот эту строку:

RUN cd /opt/ncanode && mkdir -p ca/trusted && cd ca/trusted && wget \
    http://www.pki.gov.kz/cert/pki_rsa.crt \
    http://www.pki.gov.kz/cert/pki_gost.crt \
    http://www.pki.gov.kz/cert/nca_rsa.crt \
    http://www.pki.gov.kz/cert/nca_gost.crt

Заменить (на что-то вроде):

ADD pki_rsa.crt /opt/ncanode/ca/trusted
ADD pki_gost.crt /opt/ncanode/ca/root

Перед этим, переименуйте свои файлы из pki_rsa_test.crt в pki_rsa.crt.

И по идее всё должно заработать.

from ncanode.

Как насчет переделать Docker.build, чтобы тот брал сертификаты из папки исходников - ca?

Docker.run уже качает с pki.gov.kz и достаточно. Так будет легче с новым пакетом разработчиков.

Могу сделать PR.

from ncanode.