[zorp-hu] https

Major Csaba zorp-hu@lists.balabit.hu
Tue, 4 Mar 2003 16:29:32 +0100


On Tue, Mar 04, 2003 at 04:14:45PM +0100, Hegedus Ferenc wrote:
> peer did not return a certificate:reason(199)'

 Ez a mondat a lenyeg. A zorp a kliens oldalarol is vart egy certificate-et,
de az nem mutatott semmit. Reszlet a Pssl.py-bol (doksinak is jo :)

          client_verify_type          -- [INTEGER:PSSL_VERIFY_REQUIRED_TRUSTED:W:R]
                                         Verification setting of the peer
                                         certificate on the client side.

Ez a valtozo alapbol ugy van beallitva, hogy megkoveteli a klienstol a
megbizhato certificate bemutatasat. (a szogletes zarojelben van a default
ertek) Ha te ezt nem akarod, akkor allitsd at a proxy konfigjaban:

	self.client_verify_type = SSL_VERIFY_NONE

MCS
ui.: valoszinuleg az 1.4-ben nem ez volt a default, de ezt majd az okosok
megmondjak.