SSL_VERIFY_CLIENT_ONCE ist eine Option die nur relevant auf der Serverseite ist (es geht um Clientzertifikate). Effektiv wird durch das Setzen dieser Option der Default ausgeschaltet, d.h. die Überprüfung des Zertifikates. Und statt die Überprüfung einfach auszuschalten sollte man sich lieber fragen warum die Überprüfung schief läuft, d.h. ob das Zertifikat tatsächlich falsch ist (kann man mit SSL_fingerprint als trusted benutzen) oder ob man z.B. den falschen Hostnamen benutzt.
Last edited: 2015-10-08 23:30:07 +0200 (CEST)