Documentation
Table of Contents
3 Problemas de PSK
PSK contiene un n¨²mero impar de d¨ªgitos hexadecimales
El proxy o el agente no se inicia, el mensaje en el registro del proxy o del agente:
La cadena de identidad PSK de m¨¢s de 128 bytes se pasa a GnuTLS
En el registro del lado del cliente TLS:
En el registro del lado del servidor TLS.
Valor PSK demasiado largo utilizado con OpenSSL 1.1.1
En el registro del lado de conexi¨®n:
...OpenSSL library (version OpenSSL 1.1.111 Sep 2018) initialized ... ...In zbx_tls_connect(): psk_identity:"PSK 1" ...zbx_psk_client_cb() requested PSK identity "PSK 1" ...End of zbx_tls_connect():FAIL error:'SSL_connect() set result code to SSL_ERROR_SSL: file ssl_clnt.c line 801: error:14212044:SSL routines:tls_construct_ctos_early_data:internal error: TLS write fatal alert "internal error"'
En el registro del lado de aceptaci¨®n:
Este problema suele surgir al actualizar OpenSSL desde 1.0.x o 1.1.0 a 1.1.1 y si el valor PSK es superior a 512 bits (PSK de 64 bytes, ingresado como 128 d¨ªgitos hexadecimales).
Ver tambi¨¦n: l¨ªmites del tama?o del valor