2015-04-03T16:21:33 GwenDragon

Da muss sich wohl jemand reinhängen der IO::Socket::SSL besser kennt :/

Problem ist vermutlich eine zu aktuelle Version von Mozilla::CA. Mozilla hat diverse Root-Zertifikate wegen 1024-Bit RSA entfernt. I.A. gibt es in diesen Fällen alternative Trustpfade, die die Browser auch fleißig nutzen. OpenSSL jedoch hat ein Problem mit alternativen Trustpfaden, für Details siehe http://kriscience.blogspot.de/2013/03/supporting-t....


Was kann man tun:
* Downgrade auf eine ältere Version von Mozilla::CA. Die Version 20130114 funktioniert noch, die aktuelle Version 20141217 jedoch nicht mehr.
* Oder das fehlende CA-Zertifikat direkt über die Option "SSL_ca_file" einbinden. Das Zertifikat kann man auf http://www.symantec.com/content/en/us/enterprise/v... bekommen.
Last edited: 2015-04-07 18:54:07 +0200 (CEST)