3 PSK problems

PSK 包含奇数个十六进制数字

Proxy 或者 agent 不能启动,proxy 或者 agent 日志中会有如下消息:

  1. invalid PSK in file "/home/zabbix/zabbix_proxy.psk"

长度超过 128 个字节的 PSK 标识字符串将传递到 GnuTLS

在 TLS 客户端日志中会显示如下信息:

  1. gnutls_handshake() failed: -110 The TLS connection was non-properly terminated.

在 TLS 服务器端日志中会显示如下信息:

  1. gnutls_handshake() failed: -90 The SRP username supplied is illegal.

OpenSSL 1.1.1 使用了过长的PSK值

在连接发起端的日志中,会有如下信息显示:

  1. ...OpenSSL library (version OpenSSL 1.1.1 11 Sep 2018) initialized
  2. ...
  3. ...In zbx_tls_connect(): psk_identity:"PSK 1"
  4. ...zbx_psk_client_cb() requested PSK identity "PSK 1"
  5. ...End of zbx_tls_connect():FAIL error:'SSL_connect() set result code to SSL_ERROR_SSL: file ssl\statem\extensions_clnt.c line 801: error:14212044:SSL routines:tls_construct_ctos_early_data:internal error: TLS write fatal alert "internal error"'

在连接接收端的日志中,会有如下信息显示:

  1. ...Message from 123.123.123.123 is missing header. Message ignored.

将 OpenSSL 从 1.0.x 或 1.1.0 升级到 1.1.1 以及 PSK 值的长度超过 512 位(64 字节 PSK,以 128 个十六进制数字输入)时,通常会出现此问题。

参考: 值大小限制