smartdns的dot协议853端口应该用什么证书呀？小米手机连上就报错

[1289491916]

这是服务器上的报错，说是TLS握手失败，我其实刚刚开始部署手机还可以连上，用了一分多钟就不行了，这是我证书用错了么

下面是我的证书格式：下载的是腾讯云的免费证书的other那一个版本，没用nginx和apache那些，是不是用错了？
smart.xxx.com_bundle.pem

smart.xxxx.com.key

查了百度也没说过DOT协议用哪种类型的证书，而且smartdns服务启动也没报错，就是懵的，麻烦大佬们帮忙解答一下吧

[PikuZheng]

自架上游吗？是自签证书还是向可信ca申请的？
证书用的和https一样的。如果是刚开始好用过了一会儿不好用，可能是有中间人攻击

[PikuZheng]

你是说给smartdns指派了一个证书，smartdns作为tls服务器？
smartdns需要两个文件，ca证书和域名证书合并到一起作为证书文件（一般叫fullchain.pem；key文件作为证书密钥。

[1289491916]

我想请教一下如何合并呢？我应该下载哪个版本的腾讯云证书，用哪个文件的内容进行合并呢？
证书版本我虽然分得清也经常部署，但是涉及到证书内容组成我就是彻底的小白了，目前证书文件是-----BEGIN CERTIFICATE-----的内容，但是不清楚CA证书是从哪里下载，是从腾讯云下载根证书还是去亚洲诚信官网下载“TrustAsia EV TLS RSA CA”证书呢？
是直接拼接文本进行合并还是用openssl之类的工具进行计算合并呢？
我的疑问可能有点多🙏，如果您愿意分享您的知识我会十分感激！

[PikuZheng]

刚随便申请了一下。“nginx”和“其他”是一样的。使用里面的 _bundle.pem，这个是链好的。还有.key，只需要这两个文件。仔细看了一下你用的是对的（一开始我用手机回复的没看清楚）

[PikuZheng]

手机上的安全dns，需要用域名连接（因为申请的证书里没有ip）。还有就是，如果你的tls服务器部署在国外，可能会被打（853端口概率被墙

[1289491916]

遗憾了，买的是阿里云的ECS服务器，成都区的，不会是运营商搞我吧

[pymumu]

和客户端握手失败了吧。

改一下代码，打印下错误码看看：

dns_server.c的6176行

		ret = _ssl_do_accept(tls_client);
		if (ret == 0) {
			goto errout;
		} else if (ret < 0) {

改成

		ret = _ssl_do_accept(tls_client);
		if (ret <= 0) {

[1289491916]

修改并且编译了，好像打印结果没啥变化🤔

以下是修改的代码，是否正确：

[pymumu]

改的没有问题，确认是否保存和编译了吧。看log行号不对。

[1289491916]

行号不对，在6252行去了，