Hi there,

We have problems to establish a ssl handshake between an openssl client 
and a Radware Appxcel server if the ocsp checking for the client 
certificate is enabled in AppXcel. If ocsp checking is disabled, the ssl 
handshake can be established. 

Problem: SSL3 alert read:fatal:certificate unknown

We addressed this problem to Radware but didn't get an answer yet.

We can see in the ocsp responder logs, that the ssl client certificate is 
answered with state "good".

Which certificate could be unknown? Is it possible to get more detailed 
error messages about this?

The CA certificate of the ssl client/server is installed on client and 
server side.

The OCSP response is signed. Do we have to install the CA certificate of 
the "OCSP Signer Certificate" on the server?

Any help is really appreciated!

Cheers

Nils

Here is the error message:

C:\work>"C:\Program Files\OpenSSL\bin\openssl" s_client -connect 
ufs14-dein.gema
tik.net:443 -CAfile 
C:\work\ssl_ocsp\gematik\gematik_Komponenten_Testreferenz_CA
01.pem -showcerts -state -msg -cert 
Zertifikate/2E1C_brk002as3.gematik.net_1.crt
 -key Zertifikate/2E1C_brk002as3.gematik.net_key_1.pem
Loading 'screen' into random state - done
CONNECTED(00000114)
SSL_connect:before/connect initialization
>>> SSL 2.0 [length 007a], CLIENT-HELLO
    01 03 01 00 51 00 00 00 20 00 00 39 00 00 38 00
    00 35 00 00 16 00 00 13 00 00 0a 07 00 c0 00 00
    33 00 00 32 00 00 2f 00 00 07 05 00 80 03 00 80
    00 00 05 00 00 04 01 00 80 00 00 15 00 00 12 00
    00 09 06 00 40 00 00 14 00 00 11 00 00 08 00 00
    06 04 00 80 00 00 03 02 00 80 85 f0 08 4a a7 0d
    1d da 59 f9 72 3b 9c 46 bc 10 af b0 f8 90 e1 2c
    e3 94 04 de c4 68 d9 e2 89 c0
SSL_connect:SSLv2/v3 write client hello A
<<< TLS 1.0 Handshake [length 004a], ServerHello
    02 00 00 46 03 01 49 18 32 b2 d3 cb c8 c4 27 48
    31 fc 88 85 ae dd 23 69 0a a9 b0 99 0a 73 ec 26
    77 fa d7 37 6d 5c 20 b2 7d 1c ec f4 27 4b 04 dc
    72 b3 6a 1b 37 31 53 d3 ee a2 b7 11 d5 de ef a1
    a8 e5 a2 4e 94 a1 7b 00 39 00
SSL_connect:SSLv3 read server hello A
<<< TLS 1.0 Handshake [length 0875], Certificate
    0b 00 08 71 00 08 6e 00 04 a4 30 82 04 a0 30 82
    03 88 a0 03 02 01 02 02 02 2e 64 30 0d 06 09 2a
    86 48 86 f7 0d 01 01 05 05 00 30 66 31 0b 30 09
    06 03 55 04 06 13 02 44 45 31 10 30 0e 06 03 55
    04 0a 13 07 67 65 6d 61 74 69 6b 31 15 30 13 06
    03 55 04 0b 13 0c 54 65 73 74 72 65 66 65 72 65
    6e 7a 31 2e 30 2c 06 03 55 04 03 13 25 67 65 6d
    61 74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e 74 65 6e
    20 54 65 73 74 72 65 66 65 72 65 6e 7a 20 43 41
    30 31 30 1e 17 0d 30 38 30 34 31 38 31 31 34 37
    35 35 5a 17 0d 31 30 30 34 31 38 31 31 34 37 35
    35 5a 30 71 31 0b 30 09 06 03 55 04 06 13 02 44
    45 31 1f 30 1d 06 03 55 04 0a 13 16 54 65 63 68
    6e 69 6b 65 72 20 4b 72 61 6e 6b 65 6e 6b 61 73
    73 65 31 1e 30 1c 06 03 55 04 03 13 15 75 66 73
    30 31 34 61 73 35 2e 67 65 6d 61 74 69 6b 2e 6e
    65 74 31 0c 30 0a 06 03 55 04 04 13 03 55 46 53
    31 13 30 11 06 03 55 04 2a 13 0a 53 53 4c 2d 53
    65 72 76 65 72 30 81 9f 30 0d 06 09 2a 86 48 86
    f7 0d 01 01 01 05 00 03 81 8d 00 30 81 89 02 81
    81 00 96 c3 1c 3e e3 6c 6a db 3a 26 52 09 f9 67
    3c 43 d8 87 59 2c 55 dd 2c 84 b5 f4 46 d5 45 8a
    e2 7f 91 0d ce 7e e0 c5 a4 53 63 6f 50 8e 35 95
    e0 8c 67 2d 6e 8e b2 26 8d 81 ee 98 55 fa 8b 93
    f1 7b 42 5b 7a c2 e8 57 45 5c 6c df 6d 3f e1 ec
    8e b9 b3 c0 0f 8f 58 cc a2 06 50 30 53 2b fb 91
    23 45 e7 a4 5d 60 8d 4d 41 15 0a 6d 79 0d a0 c6
    df bf a6 2e 27 d8 ff 5c 55 fb 2f 8d 2b 88 a8 93
    12 cd 02 03 01 00 01 a3 82 01 cf 30 82 01 cb 30
    13 06 03 55 1d 25 04 0c 30 0a 06 08 2b 06 01 05
    05 07 03 01 30 11 06 03 55 1d 0e 04 0a 04 08 44
    0e 73 86 28 d7 e6 89 30 31 06 03 55 1d 20 04 2a
    30 28 30 26 06 06 2b 24 0f 02 01 03 30 1c 30 1a
    06 08 2b 06 01 05 05 07 02 02 30 0e 1a 0c 54 65
    73 74 75 6d 67 65 62 75 6e 67 30 4e 06 05 2b 24
    08 03 03 04 45 30 43 a4 21 30 1f 31 0b 30 09 06
    03 55 04 06 13 02 44 45 31 10 30 0e 06 03 55 04
    0a 13 07 67 65 6d 61 74 69 6b 30 1e 30 1c 30 1a
    30 18 30 0a 0c 08 75 66 73 2d 67 68 63 73 30 0a
    06 08 2a 82 14 00 4c 05 66 0f 30 13 06 03 55 1d
    23 04 0c 30 0a 80 08 47 38 64 bc ea b8 de 89 30
    43 06 08 2b 06 01 05 05 07 01 01 04 37 30 35 30
    33 06 08 2b 06 01 05 05 07 30 01 86 27 68 74 74
    70 3a 2f 2f 6f 63 73 70 2e 67 65 6d 61 74 69 6b
    2e 64 65 3a 38 30 38 30 2f 43 4d 4f 43 53 50 2f
    4f 43 53 50 30 0e 06 03 55 1d 0f 01 01 ff 04 04
    03 02 05 a0 30 81 91 06 03 55 1d 1f 04 81 89 30
    81 86 30 81 83 a0 81 80 a0 7e 86 7c 6c 64 61 70
    3a 2f 2f 6f 63 73 70 2e 67 65 6d 61 74 69 6b 2e
    64 65 3a 33 38 39 2f 63 6e 3d 67 65 6d 61 74 69
    6b 20 4b 6f 6d 70 6f 6e 65 6e 74 65 6e 20 54 65
    73 74 72 65 66 65 72 65 6e 7a 20 43 41 30 31 2c
    6f 75 3d 54 65 73 74 72 65 66 65 72 65 6e 7a 2c
    6f 3d 67 65 6d 61 74 69 6b 2c 63 3d 64 65 3f 63
    65 72 74 69 66 69 63 61 74 65 72 65 76 6f 63 61
    74 69 6f 6e 6c 69 73 74 30 20 06 05 2b 24 08 03
    0f 04 17 0c 15 31 2e 32 2e 32 37 36 2e 30 2e 37
    36 2e 35 2e 31 30 33 2e 32 30 30 0d 06 09 2a 86
    48 86 f7 0d 01 01 05 05 00 03 82 01 01 00 56 fa
    20 47 1f 6e 6f d1 b5 6d 82 bc d4 92 55 57 12 03
    62 56 54 f7 3a 7b e8 aa 8e bd 66 20 ec 42 d6 f6
    7e 73 6e f1 24 14 89 a8 34 75 92 70 18 74 15 03
    7f 71 76 1c 23 69 a3 bb 4c 65 b6 6f 2b f7 f0 ea
    55 2d ad e7 a6 b9 d6 52 7c ec 93 3d df ed 4e 83
    7c 49 6a 52 c9 96 94 30 d9 2d 93 ca f6 ab 96 54
    1d 29 61 33 cf ed e6 cc a7 95 8c 71 97 59 fd 5a
    31 71 71 be 2f 68 7c 95 42 0b a6 d4 79 fb 13 98
    52 1d 06 da c1 22 8b 5c 07 6b 12 84 bb 54 7a e7
    b2 e6 56 03 4a 42 f2 39 27 02 f1 75 bb 70 fc 50
    92 c7 0f df ae af 34 bc 29 9a c5 ad 69 b2 c3 19
    96 e9 e0 5b 38 11 da f8 fa 07 64 df 77 37 8b 8a
    59 b4 43 6d d8 3f 2c c0 d8 42 65 4b 50 35 80 6e
    35 7c 3a 0d c7 87 66 f8 0f e1 d8 60 b4 e1 e8 d9
    48 89 8a 27 f1 6c f8 46 6d 8a 75 ee 00 0d 92 93
    bc a5 c9 b9 e2 27 13 ca bc 28 f9 0e 6b fc 00 03
    c4 30 82 03 c0 30 82 02 a8 a0 03 02 01 02 02 02
    29 69 30 0d 06 09 2a 86 48 86 f7 0d 01 01 05 05
    00 30 66 31 0b 30 09 06 03 55 04 06 13 02 44 45
    31 10 30 0e 06 03 55 04 0a 13 07 67 65 6d 61 74
    69 6b 31 15 30 13 06 03 55 04 0b 13 0c 54 65 73
    74 72 65 66 65 72 65 6e 7a 31 2e 30 2c 06 03 55
    04 03 13 25 67 65 6d 61 74 69 6b 20 4b 6f 6d 70
    6f 6e 65 6e 74 65 6e 20 54 65 73 74 72 65 66 65
    72 65 6e 7a 20 43 41 30 31 30 1e 17 0d 30 37 30
    33 32 38 31 32 31 39 30 37 5a 17 0d 31 32 30 39
    31 33 31 32 31 39 30 37 5a 30 66 31 0b 30 09 06
    03 55 04 06 13 02 44 45 31 10 30 0e 06 03 55 04
    0a 13 07 67 65 6d 61 74 69 6b 31 15 30 13 06 03
    55 04 0b 13 0c 54 65 73 74 72 65 66 65 72 65 6e
    7a 31 2e 30 2c 06 03 55 04 03 13 25 67 65 6d 61
    74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e 74 65 6e 20
    54 65 73 74 72 65 66 65 72 65 6e 7a 20 43 41 30
    31 30 82 01 22 30 0d 06 09 2a 86 48 86 f7 0d 01
    01 01 05 00 03 82 01 0f 00 30 82 01 0a 02 82 01
    01 00 a4 58 89 4f 09 50 38 03 8d e6 bc 9a d8 42
    8b a9 53 fb eb 8d e0 2a f1 88 d1 31 18 e2 04 f0
    30 b7 53 aa 79 45 54 b5 a3 ae 0d fb 4c d1 ba 15
    25 13 e9 c3 2c 88 27 9e f9 2f 92 c4 35 89 42 84
    19 b7 f8 7f ce 81 37 01 70 e8 80 5f 79 ae 27 05
    dc f9 3a 3e e0 c3 da 61 cf 45 83 72 a5 35 0c 14
    fe d1 0e 43 12 ba 90 f7 55 21 5a a8 71 ab d9 7a
    e4 7c 80 95 76 ed 2d 3a 7b 93 67 99 70 b7 94 ae
    73 42 30 1d b4 24 df b0 d2 43 27 e4 98 87 a2 8a
    ee ef 45 f6 b0 39 a6 f9 0d ec 6e c5 2a 3b e8 c7
    6f 87 8d 3e b2 66 73 c7 d3 f0 bc bd a7 87 0f 9f
    c3 f3 ca 6d 79 60 27 fd b5 59 a8 42 be d6 b1 7e
    ed 23 2c ba d0 22 04 ba 45 f4 86 18 87 66 16 c1
    12 4e 7a d0 35 78 9f ab 92 b1 fb 54 d4 28 18 37
    96 de 24 0e 5a 1e 5f f6 50 05 05 a7 22 5b 70 23
    db 62 19 6b a7 43 9c 2c 82 47 f8 fe a1 c5 02 40
    d6 b7 02 03 01 00 01 a3 78 30 76 30 0f 06 03 55
    1d 13 01 01 ff 04 05 30 03 01 01 ff 30 11 06 03
    55 1d 0e 04 0a 04 08 47 38 64 bc ea b8 de 89 30
    0b 06 03 55 1d 0f 04 04 03 02 01 06 30 43 06 08
    2b 06 01 05 05 07 01 01 04 37 30 35 30 33 06 08
    2b 06 01 05 05 07 30 01 86 27 68 74 74 70 3a 2f
    2f 6f 63 73 70 2e 67 65 6d 61 74 69 6b 2e 64 65
    3a 38 30 38 30 2f 43 4d 4f 43 53 50 2f 4f 43 53
    50 30 0d 06 09 2a 86 48 86 f7 0d 01 01 05 05 00
    03 82 01 01 00 5f 42 8f 52 56 9b 3e 27 f6 fb d8
    a0 e7 46 54 0a 42 c0 17 80 75 ad 1f e2 6c 10 c6
    10 71 59 e1 91 35 b3 1b f1 4f 4e be 07 9e e6 2b
    15 14 aa 34 dd c5 3b 9b 75 a2 b1 d7 ef 3b 37 90
    d1 94 a1 09 ab 58 2e 85 da 70 e6 32 6e 8e 72 2b
    5a ad 1a d4 6c b5 4a 8e 1d 4d 20 36 6d fa 3d cd
    ed d3 77 24 61 86 9b af 18 39 f7 2f 77 43 c0 e1
    64 bc 38 4e d3 3c 5f 32 d4 e9 59 1a 88 d0 ba 95
    99 d7 41 a0 98 bd 3b b0 e5 a8 93 79 16 00 63 2d
    8e f4 ee 97 ae 17 63 ef 3d e0 50 3a 44 75 67 1f
    1a ed 4f 6d d4 9a 74 52 c8 4f 98 4b 03 6e 34 6e
    67 ef d1 cb 30 94 55 fc a8 43 a6 de e4 14 e8 34
    49 d7 d3 ec 7f 7e fd ee 25 da 7c 1d 28 b2 f5 26
    39 9d 94 04 1a 8d d0 3a 45 1f 96 2f c7 f0 91 59
    a2 d0 a5 1c 78 e4 a4 a7 b1 ff fb b9 b2 02 9b 60
    d7 e5 21 b1 15 10 2e d2 6a 6e 1e 52 ae 1a d9 1e
    6f 9f 0c 3d 2e
depth=1 /C=DE/O=gematik/OU=Testreferenz/CN=gematik Komponenten 
Testreferenz CA01

verify return:1
depth=0 /C=DE/O=Techniker 
Krankenkasse/CN=ufs014as5.gematik.net/SN=UFS/GN=SSL-Se
rver
verify return:1
SSL_connect:SSLv3 read server certificate A
<<< TLS 1.0 Handshake [length 00cc], ServerKeyExchange
    0c 00 00 c8 00 20 ef 91 1d 88 fd 84 68 76 a7 97
    c3 84 68 d5 6d 47 ba bb e4 63 e5 f9 94 75 c4 58
    fe 9e 91 95 04 a3 00 01 02 00 1f d2 4c a0 18 ce
    2f c0 a0 0f 41 da 58 67 88 63 0c 7b 67 eb 5d 08
    c8 b1 7b b3 d2 e4 d7 15 e2 32 00 80 00 fa de 39
    cf eb 77 17 77 ac 64 04 4a ce 2c 12 9d a2 b6 ff
    61 68 2d a9 e7 4e 8c 62 c4 43 81 e1 ef fd 53 e5
    f0 a3 d9 30 95 1b ef a5 02 2c bd e7 2b 38 90 94
    42 b4 1c e5 03 90 8c 1d b8 88 45 25 9b 60 b7 cb
    20 ef 8d f0 9a 5d cd cd 79 0f f3 33 0f 76 47 5f
    78 88 29 fd 30 99 58 5a 3a ec 81 0c 16 97 2f e7
    d4 c2 5f 02 2d d6 d9 ef 42 3b e7 ee 1f ac 44 08
    43 d7 a8 b3 54 65 8d ed 93 3e 4f ad
SSL_connect:SSLv3 read server key exchange A
<<< TLS 1.0 Handshake [length 00ae], CertificateRequest
    0d 00 00 aa 04 03 04 01 02 00 a3 00 68 30 66 31
    0b 30 09 06 03 55 04 06 13 02 44 45 31 10 30 0e
    06 03 55 04 0a 13 07 67 65 6d 61 74 69 6b 31 15
    30 13 06 03 55 04 0b 13 0c 54 65 73 74 72 65 66
    65 72 65 6e 7a 31 2e 30 2c 06 03 55 04 03 13 25
    67 65 6d 61 74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e
    74 65 6e 20 54 65 73 74 72 65 66 65 72 65 6e 7a
    20 43 41 30 31 00 37 30 35 31 0b 30 09 06 03 55
    04 06 13 02 44 45 31 10 30 0e 06 03 55 04 0a 13
    07 67 65 6d 61 74 69 6b 31 14 30 12 06 03 55 04
    03 13 0b 4f 43 53 50 20 73 69 67 6e 65 72
SSL_connect:SSLv3 read server certificate request A
<<< TLS 1.0 Handshake [length 0004], ServerHelloDone
    0e 00 00 00
SSL_connect:SSLv3 read server done A
>>> TLS 1.0 Handshake [length 0890], Certificate
    0b 00 08 8c 00 08 89 00 04 bf 30 82 04 bb 30 82
    03 a3 a0 03 02 01 02 02 02 2e 1c 30 0d 06 09 2a
    86 48 86 f7 0d 01 01 05 05 00 30 66 31 0b 30 09
    06 03 55 04 06 13 02 44 45 31 10 30 0e 06 03 55
    04 0a 13 07 67 65 6d 61 74 69 6b 31 15 30 13 06
    03 55 04 0b 13 0c 54 65 73 74 72 65 66 65 72 65
    6e 7a 31 2e 30 2c 06 03 55 04 03 13 25 67 65 6d
    61 74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e 74 65 6e
    20 54 65 73 74 72 65 66 65 72 65 6e 7a 20 43 41
    30 31 30 1e 17 0d 30 38 30 34 31 30 31 31 30 31
    31 35 5a 17 0d 31 30 30 34 31 30 31 31 30 31 31
    35 5a 30 81 88 31 0b 30 09 06 03 55 04 06 13 02
    44 45 31 14 30 12 06 03 55 04 0a 13 0b 67 65 6d
    61 74 69 6b 20 4c 54 55 31 1e 30 1c 06 03 55 04
    03 13 15 62 72 6b 30 30 32 61 73 33 2e 67 65 6d
    61 74 69 6b 2e 6e 65 74 31 0f 30 0d 06 03 55 04
    04 13 06 42 52 4f 4b 45 52 31 13 30 11 06 03 55
    04 2a 13 0a 53 53 4c 2d 43 6c 69 65 6e 74 31 1d
    30 1b 06 03 55 04 05 13 14 72 65 6c 32 33 32 2d
    67 65 6d 2d 73 73 6c 2d 63 2d 30 30 32 30 81 9f
    30 0d 06 09 2a 86 48 86 f7 0d 01 01 01 05 00 03
    81 8d 00 30 81 89 02 81 81 00 8d 72 bb 65 4e 9f
    70 fd bc d0 23 38 06 d1 13 e4 bf 91 ab 6c ec 91
    e6 ea de 3e 12 f3 d0 69 7f ff 9a 81 6e a6 99 e0
    bc 56 e5 5f 43 72 e2 ac d7 15 78 b8 69 8f 55 ae
    47 e4 3c c5 07 5f 93 cb 5c d3 5f 71 78 e5 6e 34
    27 03 30 6f 2c 62 bb 86 8b e4 48 ba 84 7a f2 90
    65 65 d5 33 6d d4 50 55 e1 a6 2f 88 e4 de 9b c2
    44 f0 9a 74 ec 0d 03 a8 c7 3d ed 0e 6a cd 68 66
    62 46 79 d2 ee d8 00 d3 d7 7d 02 03 01 00 01 a3
    82 01 d2 30 82 01 ce 30 13 06 03 55 1d 25 04 0c
    30 0a 06 08 2b 06 01 05 05 07 03 02 30 11 06 03
    55 1d 0e 04 0a 04 08 4f 23 3e 4c 7d 14 8b 6a 30
    31 06 03 55 1d 20 04 2a 30 28 30 26 06 06 2b 24
    0f 02 01 03 30 1c 30 1a 06 08 2b 06 01 05 05 07
    02 02 30 0e 1a 0c 54 65 73 74 75 6d 67 65 62 75
    6e 67 30 51 06 05 2b 24 08 03 03 04 48 30 46 a4
    21 30 1f 31 0b 30 09 06 03 55 04 06 13 02 44 45
    31 10 30 0e 06 03 55 04 0a 13 07 67 65 6d 61 74
    69 6b 30 21 30 1f 30 1d 30 1b 30 0d 0c 0b 62 72
    6f 6b 65 72 2d 67 68 63 73 30 0a 06 08 2a 82 14
    00 4c 05 66 02 30 13 06 03 55 1d 23 04 0c 30 0a
    80 08 47 38 64 bc ea b8 de 89 30 43 06 08 2b 06
    01 05 05 07 01 01 04 37 30 35 30 33 06 08 2b 06
    01 05 05 07 30 01 86 27 68 74 74 70 3a 2f 2f 6f
    63 73 70 2e 67 65 6d 61 74 69 6b 2e 64 65 3a 38
    30 38 30 2f 43 4d 4f 43 53 50 2f 4f 43 53 50 30
    0e 06 03 55 1d 0f 01 01 ff 04 04 03 02 05 a0 30
    81 91 06 03 55 1d 1f 04 81 89 30 81 86 30 81 83
    a0 81 80 a0 7e 86 7c 6c 64 61 70 3a 2f 2f 6f 63
    73 70 2e 67 65 6d 61 74 69 6b 2e 64 65 3a 33 38
    39 2f 63 6e 3d 67 65 6d 61 74 69 6b 20 4b 6f 6d
    70 6f 6e 65 6e 74 65 6e 20 54 65 73 74 72 65 66
    65 72 65 6e 7a 20 43 41 30 31 2c 6f 75 3d 54 65
    73 74 72 65 66 65 72 65 6e 7a 2c 6f 3d 67 65 6d
    61 74 69 6b 2c 63 3d 64 65 3f 63 65 72 74 69 66
    69 63 61 74 65 72 65 76 6f 63 61 74 69 6f 6e 6c
    69 73 74 30 20 06 05 2b 24 08 03 0f 04 17 0c 15
    31 2e 32 2e 32 37 36 2e 30 2e 37 36 2e 35 2e 31
    30 33 2e 31 39 30 0d 06 09 2a 86 48 86 f7 0d 01
    01 05 05 00 03 82 01 01 00 39 66 08 33 f6 f6 15
    d8 d3 c9 c5 50 9f 28 7c c5 55 4d 03 a1 b4 ca bb
    02 ef 39 de c6 91 2b 45 d4 55 d2 46 46 20 ac 65
    e5 18 55 b8 a6 fe 51 e4 6c 52 f2 de 78 36 2e c6
    10 a9 d0 28 16 c5 b0 53 83 64 28 c8 ef 48 7f a2
    d6 18 5a 6f 49 7c 03 6a 9c b1 36 da a3 bd df 1b
    fb c8 3d c8 4a 4d 0e 8c 27 b9 04 6f d2 e8 4a d4
    08 75 ab 0d 43 29 f2 af 44 fa 5d 53 14 cb 37 52
    94 e3 c9 6a b9 c4 d7 4a 08 fd d4 7c cd 45 d2 0c
    9c 1e a5 9c ac 22 ae c6 f6 64 e7 6d 89 37 52 37
    3f b2 21 08 e0 d2 99 82 fc ee 71 fc e2 07 c2 63
    8d 3c c5 81 2e 6d 9b 95 42 3c ca d1 64 4f 82 f2
    d4 e5 5b 11 4b 21 33 a8 f6 27 8d 69 6e be 12 43
    d4 f5 ea 65 f3 ec b7 b0 2a 2f 97 ba b7 17 5a 97
    e3 7c bc 17 2f 52 36 e6 1e 8b 4e 14 98 d8 eb 8b
    0c 35 b2 9f 7d bd 4a 18 18 8f 13 8c 37 12 82 3c
    77 e9 07 cd a7 43 1e 76 8a 00 03 c4 30 82 03 c0
    30 82 02 a8 a0 03 02 01 02 02 02 29 69 30 0d 06
    09 2a 86 48 86 f7 0d 01 01 05 05 00 30 66 31 0b
    30 09 06 03 55 04 06 13 02 44 45 31 10 30 0e 06
    03 55 04 0a 13 07 67 65 6d 61 74 69 6b 31 15 30
    13 06 03 55 04 0b 13 0c 54 65 73 74 72 65 66 65
    72 65 6e 7a 31 2e 30 2c 06 03 55 04 03 13 25 67
    65 6d 61 74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e 74
    65 6e 20 54 65 73 74 72 65 66 65 72 65 6e 7a 20
    43 41 30 31 30 1e 17 0d 30 37 30 33 32 38 31 32
    31 39 30 37 5a 17 0d 31 32 30 39 31 33 31 32 31
    39 30 37 5a 30 66 31 0b 30 09 06 03 55 04 06 13
    02 44 45 31 10 30 0e 06 03 55 04 0a 13 07 67 65
    6d 61 74 69 6b 31 15 30 13 06 03 55 04 0b 13 0c
    54 65 73 74 72 65 66 65 72 65 6e 7a 31 2e 30 2c
    06 03 55 04 03 13 25 67 65 6d 61 74 69 6b 20 4b
    6f 6d 70 6f 6e 65 6e 74 65 6e 20 54 65 73 74 72
    65 66 65 72 65 6e 7a 20 43 41 30 31 30 82 01 22
    30 0d 06 09 2a 86 48 86 f7 0d 01 01 01 05 00 03
    82 01 0f 00 30 82 01 0a 02 82 01 01 00 a4 58 89
    4f 09 50 38 03 8d e6 bc 9a d8 42 8b a9 53 fb eb
    8d e0 2a f1 88 d1 31 18 e2 04 f0 30 b7 53 aa 79
    45 54 b5 a3 ae 0d fb 4c d1 ba 15 25 13 e9 c3 2c
    88 27 9e f9 2f 92 c4 35 89 42 84 19 b7 f8 7f ce
    81 37 01 70 e8 80 5f 79 ae 27 05 dc f9 3a 3e e0
    c3 da 61 cf 45 83 72 a5 35 0c 14 fe d1 0e 43 12
    ba 90 f7 55 21 5a a8 71 ab d9 7a e4 7c 80 95 76
    ed 2d 3a 7b 93 67 99 70 b7 94 ae 73 42 30 1d b4
    24 df b0 d2 43 27 e4 98 87 a2 8a ee ef 45 f6 b0
    39 a6 f9 0d ec 6e c5 2a 3b e8 c7 6f 87 8d 3e b2
    66 73 c7 d3 f0 bc bd a7 87 0f 9f c3 f3 ca 6d 79
    60 27 fd b5 59 a8 42 be d6 b1 7e ed 23 2c ba d0
    22 04 ba 45 f4 86 18 87 66 16 c1 12 4e 7a d0 35
    78 9f ab 92 b1 fb 54 d4 28 18 37 96 de 24 0e 5a
    1e 5f f6 50 05 05 a7 22 5b 70 23 db 62 19 6b a7
    43 9c 2c 82 47 f8 fe a1 c5 02 40 d6 b7 02 03 01
    00 01 a3 78 30 76 30 0f 06 03 55 1d 13 01 01 ff
    04 05 30 03 01 01 ff 30 11 06 03 55 1d 0e 04 0a
    04 08 47 38 64 bc ea b8 de 89 30 0b 06 03 55 1d
    0f 04 04 03 02 01 06 30 43 06 08 2b 06 01 05 05
    07 01 01 04 37 30 35 30 33 06 08 2b 06 01 05 05
    07 30 01 86 27 68 74 74 70 3a 2f 2f 6f 63 73 70
    2e 67 65 6d 61 74 69 6b 2e 64 65 3a 38 30 38 30
    2f 43 4d 4f 43 53 50 2f 4f 43 53 50 30 0d 06 09
    2a 86 48 86 f7 0d 01 01 05 05 00 03 82 01 01 00
    5f 42 8f 52 56 9b 3e 27 f6 fb d8 a0 e7 46 54 0a
    42 c0 17 80 75 ad 1f e2 6c 10 c6 10 71 59 e1 91
    35 b3 1b f1 4f 4e be 07 9e e6 2b 15 14 aa 34 dd
    c5 3b 9b 75 a2 b1 d7 ef 3b 37 90 d1 94 a1 09 ab
    58 2e 85 da 70 e6 32 6e 8e 72 2b 5a ad 1a d4 6c
    b5 4a 8e 1d 4d 20 36 6d fa 3d cd ed d3 77 24 61
    86 9b af 18 39 f7 2f 77 43 c0 e1 64 bc 38 4e d3
    3c 5f 32 d4 e9 59 1a 88 d0 ba 95 99 d7 41 a0 98
    bd 3b b0 e5 a8 93 79 16 00 63 2d 8e f4 ee 97 ae
    17 63 ef 3d e0 50 3a 44 75 67 1f 1a ed 4f 6d d4
    9a 74 52 c8 4f 98 4b 03 6e 34 6e 67 ef d1 cb 30
    94 55 fc a8 43 a6 de e4 14 e8 34 49 d7 d3 ec 7f
    7e fd ee 25 da 7c 1d 28 b2 f5 26 39 9d 94 04 1a
    8d d0 3a 45 1f 96 2f c7 f0 91 59 a2 d0 a5 1c 78
    e4 a4 a7 b1 ff fb b9 b2 02 9b 60 d7 e5 21 b1 15
    10 2e d2 6a 6e 1e 52 ae 1a d9 1e 6f 9f 0c 3d 2e
SSL_connect:SSLv3 write client certificate A
>>> TLS 1.0 Handshake [length 0026], ClientKeyExchange
    10 00 00 22 00 20 11 e6 e9 15 43 f9 97 e5 de 1b
    dd f2 e6 97 3e 54 06 8a 43 bd 20 a0 bf c5 2c c1
    2a fe 6e 21 ed 2f
SSL_connect:SSLv3 write client key exchange A
>>> TLS 1.0 Handshake [length 0086], CertificateVerify
    0f 00 00 82 00 80 44 68 15 ab 9b 27 8f 85 55 94
    d4 2b b3 41 86 41 10 29 7c 96 56 30 9a 07 27 57
    9c 42 e6 1b ce 67 69 ed 7b 5a 30 79 d8 6d 04 12
    87 03 c6 4a e3 af 32 bd e8 48 b7 59 2c 41 de 98
    28 3d 82 13 e0 0b a1 16 51 3e 7a cf 65 71 1a 4f
    6c 81 36 89 06 12 26 3f eb f2 3e 5d 5c 2d 3a 33
    e5 61 bf f5 3e ac c9 c0 11 09 8e 0f 90 7e 1a c2
    46 94 2f 3b 38 ef e4 c3 7e 72 d1 3b 24 f8 a5 e3
    aa 0e b1 28 d6 93
SSL_connect:SSLv3 write certificate verify A
>>> TLS 1.0 ChangeCipherSpec [length 0001]
    01
SSL_connect:SSLv3 write change cipher spec A
>>> TLS 1.0 Handshake [length 0010], Finished
    14 00 00 0c cb 2b 53 55 68 c3 0d 96 4a 25 a1 26
SSL_connect:SSLv3 write finished A
SSL_connect:SSLv3 flush data
<<< TLS 1.0 Alert [length 0002], fatal certificate_unknown
    02 2e
SSL3 alert read:fatal:certificate unknown
SSL_connect:failed in SSLv3 read finished A
500:error:14094416:SSL routines:SSL3_READ_BYTES:sslv3 alert certificate 
unknown:
.\ssl\s3_pkt.c:1053:SSL alert number 46
500:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake 
failure:.\ssl\s23_lib.
c:188:

or it ends with this error:

SSL_connect:SSLv3 write certificate verify A
>>> TLS 1.0 ChangeCipherSpec [length 0001]
    01
SSL_connect:SSLv3 write change cipher spec A
>>> TLS 1.0 Handshake [length 0010], Finished
    14 00 00 0c 77 92 de 14 4a 0d 77 9b 5a 37 3e 34
SSL_connect:SSLv3 write finished A
SSL_connect:SSLv3 flush data
SSL_connect:error in SSLv3 read finished A
SSL_connect:error in SSLv3 read finished A
write:errno=10054

Reply via email to