August 30th, 2016

Elftor

SSL и JAVA

Всем инфобеза!

Открываю в браузере https://hostname.example.com:7010/ - все хорошо.

Пытаюсь туда же соединяться джавой, например такой, получаю

sun.security.validator.ValidatorException: PKIX path validation failed:
java.security.cert.CertPathValidatorException: unrecognized critical extension(s)
Stack: javax.net.ssl.SSLHandshakeException:
sun.security.validator.ValidatorException: PKIX path validation failed:
java.security.cert.CertPathValidatorException: unrecognized critical
extension(s)


Сертификат в cacerts добавлен, конечно.

В самом серверном сертификате есть например такое:

Collapse )

Безопасники говорят, что эти extensions - это новомодные требования VISA, PCI DSS и прочих страшных вражеских стандартов и организаций.

Правильно ли я понимаю, что:
1. JAVA знать не знает про эти critical extension и
2. Единственный способ-таки соединиться, это перевыпустить серверный сертификат по другому шаблону?
Autor

Экономичное резервное копирование.

И еще одна задачка для коллективного разума:

Есть у меня в новом хозяйстве один бранч. Там стоит четыре небольших NASа, с В2008Р2. Есть старенькая библиотека.

Надо бюджетно сделать там резервное копирование на пленку.

Проблема одна - я настолько привык к Backup Exec, на худой конец - Veeam, что попросту совершенно забросил рынок средств резервного копирования. В итоге - я просто не знаю, чем еще можно осуществлять НОРМАЛЬНОЕ, резервное копирование (с поддержкой инкрементальных копий и так далее), да еще и КРАЙНЕ желательно, с поддержкой ленточной библиотеки. В смысле - есть же наверняка бесплатные или просто недорогие решения? Базы скульные - резервировать там не надо. Пару виртуалок на HyperV - потянет прекраснейшим образом бесплатный Veeam (да, он шедулю не держит в бесплатном варианте - но мне копии виртуалок и нужны раз в месяц максимум. В остальное время - я прекрасно могу резервировать с них данные). В общем - мне нужен дешевый или (в идеале) бесплатный софт, для резервного копирования, поддерживающий планирование выполнения операций и инкрементальное/дифференциальное копирование данных. Ну и - сброс данных на библиотеку.

У компании - жесткий вектор на белый софт, т.е. у нас все лицензионное наглухо. А покупать для этого мелкого филиальчика цельный Бэкап Экзек - меня жаба душит. Я и без того круто взялся за довольно запущенную инфраструктуру конторы, и провожу некислые закупки. И тут - лучше сэкономить, дабы руководство компанией окончательно от счетов в ступор не впало.

Заранее благодарю за советы.