Re: [1Eisfair1] cURL-Problem

 Hallo Jürgen,

> Prüfe doch einmal, ob /etc/ssl ein symbolischer Link ist, der auf das
> Verzeichnis /var/certs/ssl verweist. Nur dann klappt die Prüfung
> korrekt, wenn kein Pfad explizit angegeben wird. Ansonsten kannst Du
> einmal folgendes versuchen:

Ja, ist da.

> # curl --capath /usr/local/ssl/certs -v
> https://signin.ebay.com/ws/eBayISAPI.dll?SignIn

[...]

Das gibt bei mir eine Fehlermeldung:

eis 1.7.1 # curl --capath /usr/local/ssl/certs -v 
https://signin.ebay.com/ws/eBayISAPI.dll?SignIn
* About to connect() to signin.ebay.com port 443 (#0)
*   Trying 66.135.202.140... connected
* Connected to signin.ebay.com (66.135.202.140) port 443 (#0)
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /usr/local/ssl/certs
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS alert, Server hello (2):
* SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify 
failed
* Closing connection #0
curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify 
failed
More details here: http://curl.haxx.se/docs/sslcerts.html

Ich habe zuvor:
1.) alles gemacht, was du beschrieben hattest (signin.ebay.com.pem)
2.) aus eisfair-certs heraus        9. Download ca certificate bundle
3.) unter http://curl.haxx.se/docs/caextract.html die Datei cacert.pem 
runtergeladen, nach /var/certs/ssl/certs/ kopiert und per 
/usr/bin/ssl/c_rehash /var/certs/ssl/certs
 aktualisiert.

4.) selbst ein aus Verzweiflung versuchtes

eis 1.7.1 # curl -k/--insecure 
https://signin.ebay.com/ws/eBayISAPI.dll?SignIn
curl: option -k/--insecure: is unknown

funktioniert nicht.

Jürgen, der kurz davor ist, den Server wieder mal neu aufzusetzen ...