Hallo,

nach viele freundlicher Hilfe in diesem Board gelingt mir eine SOAP SSL-Kommunikation(?) zu einem Server, indem ich die Client-Zertifikate eingestellt habe mit:

$ENV{HTTPS_KEY_FILE} = 'client.key';
$ENV{HTTPS_CERT_FILE} = 'client.cert';

Jetzt habe ich noch ein Server-Zertifikat als ".cer"-Datei (wie das richtig heisst weiss ich nicht, auf jeden Fall ein binäres Format, welches mit den Windows Krypto-Shell erweiterungen funktioniert). Dieses wollte ich mittels:

$ENV{HTTPS_CA_FILE} = "server.cer"

verwenden, das klappt aber nicht. Die Fehlermeldung ist auch nicht eindeutig, es scheitert an der Überprüfung der Zertifikate. Mit OpenSSL client klappt das aber ...

Die Frage nun: Kann ich solche Dateien direkt verwenden, oder brauche ich auch die Server-Zertifikate im "pem"-Format?

Oder blicke ich es mal wieder nicht, bzw. habe was übersehen?