Исправление blind_oracle, (текущая версия) :
1) Ну, вот я и пытаюсь понять ЧТО я делаю не так. Делал всё по дебиановским манам. c_rehash делал, не помогает.
2) Там еще интереснее, они отправляют некий самоподписаный(!) сертификат с CN=«GeoTrust Primary Certification Authority - G2», действительный с 2007 по 2038 год, что не соответвтует реальным (они оба, промежуточный и корневой, до 2022 года). Может дело в этом.
И, кстати, правильный промежуточный сертификат (который от 2012 до 2022 года) включен в современные броузеры просто как доверенный, поэтому, судя по всему, в броузерах нет проблем с подключением из них.
3) Не сомневаюсь, но конкретно со сквидом мне помог именно cafile, capath не работал.
Исходная версия blind_oracle, :
1) Ну, вот я и пытаюсь понять ЧТО я делаю не так. Делал всё по дебиановским манам. c_rehash делал, не помогает.
2) Там еще интереснее, они отправляют некий самоподписаный(!) сертификат с CN=«GeoTrust Primary Certification Authority - G2», действительный с 2007 по 2038 год, что не соответвтует реальным (они оба, промежуточный и корневой, до 2022 года). Может дело в этом.
3) Не сомневаюсь, но конкретно со сквидом мне помог именно cafile, capath не работал.