Ja das hilft mir mächtig weiter ...

Aaaaaalso muss ich mittels $ENV{HTTPS_CA_FILE} das Root-Zertifikat des Servers angeben.... so weit so gut, aber irgendwie steht das für mich nicht lesbar in dieser Doku ...


So und was bitte ist ein "PEM-kodiertes Zertifikat" und woran erkenne ich das? Und wieso habe ich dann nur eine weitere Datei, wenn normalerweise man Zertifikat UND privaten Schlüssel braucht und was mache ich mit der einen Datei?
Wenn ich der Client bin, wieso sollte ich dann den privaten Schlüssel des Servers bekommen?

Ich gebe ja zu ich habe nicht die geringste Ahnung, aber irgend etwas passt da für mich nicht zusammen.