Re: [zorp-hu] ssl benazok

Balazs Scheidler wrote:

az SSL proxy default 2.0-ban mar az, hogy kotelezoen elvarja a peertol a certificate-t, ami kliens oldalon valoszinuleg nem kell neked.

Biztosan nem kell.

probald meg kikapcsolni "self.client_verify_type = PSSL_VERIFY_NONE" sorral.

PSSL_VERIFY_NONE is not defined, viszont az Pssl.py elején SSL_VERIFY_NONEként definiált 0 értékkel, azzal jónak tűnik.

Annyi tortent, hogy a Zorp nem fogadta a klienst (mert "peer did not return a certificate") es ezt kozolte egy SSL alert-tel. Nyilvan a pontos okot nem arulja el a kliensnek.

Nekem elárulhatná a logban :-D -- Gabor HALASZ <halasz.g@freemail.hu>