По разным причинам я создал простой HTTP-сервер и добавил поддержку SSL через OpenSSL. Я использую самоподписанные сертификаты. IE, Firefox и Chrome успешно загружают контент, пока я добавляю ЦС в доверенные корневые ЦС.
Однако wget (даже при использовании флага --no-check-certificate) сообщает:
OpenSSL: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
Если я запускаю клиент OpenSSL на моем сервере, используя:
openssl s_client -connect dnvista:82 -debug
Я вернусь:
ошибка проверки: num = 19: самоподписанный сертификат в цепочке сертификатов
подтвердить возврат: 0
а затем
5852:error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:.\ssl\s3_pkt.c:1060:SSL alert number 40
5852:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:.\ssl\s23_lib.c:188:
wget и клиент OpenSSL просто не работают с самозаверяющими сертификатами?
UPDATE:
Для всех, кто придет позже, добавление этого кода помогло с клиентом OpenSSL и Firefox:
EC_KEY *ecdh = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1);
SSL_CTX_set_tmp_ecdh(ctx, ecdh);
EC_KEY_free(ecdh);