<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class=""><br class=""></div>Experimente baixar o novo root.pem de <a href="ftp://ftp.registro.br/pub/libepp-nicbr/test-certificates/root.pem" class="">ftp://ftp.registro.br/pub/libepp-nicbr/test-certificates/root.pem</a> e especificar o parâmetro root-pem para esse arquivo antes de fazer o connect. <div class=""><br class=""></div><div class="">No novo ambiente não há algum firewall com mania de interceptar TLS tipo FortiGate ou Palo Alto, né ? </div><div class=""><br class=""></div><div class=""><br class=""></div><div class="">Rubens</div><div class=""><br class=""></div><div class=""><br class=""><div><blockquote type="cite" class=""><div class="">Em 18 de jan de 2016, à(s) 17:21:000, Ricardo Monteiro <<a href="mailto:ricardo@sitepx.com" class="">ricardo@sitepx.com</a>> escreveu:</div><br class="Apple-interchange-newline"><div class=""><div dir="ltr" class=""><div class="gmail_default" style="font-family:monospace,monospace">Olá Amigos,</div><div class="gmail_default" style="font-family:monospace,monospace"><br class=""></div><div class="gmail_default" style="font-family:monospace,monospace">Estou tentando alterar o contato de uma entidade, que já fiz antes, mas agora que migrei de servidor estou tendo algum problema e deu branco.</div><div class="gmail_default" style="font-family:monospace,monospace"><br class=""></div><div class="gmail_default" style="font-family:monospace,monospace">Veja:</div><div class="gmail_default" style="font-family:monospace,monospace"><br class=""></div><div class="gmail_default"><div class="gmail_default" style="font-family:monospace,monospace">shepp> server <a href="http://epp.registro.br:700/" target="_blank" class="">epp.registro.br:700</a></div><div class="gmail_default" style="font-family:monospace,monospace">server <a href="http://epp.registro.br:700/" target="_blank" class="">epp.registro.br:700</a></div><div class="gmail_default" style="font-family:monospace,monospace">shepp> user XXX<br class=""></div><div class="gmail_default" style="font-family:monospace,monospace">shepp> pw XXXXX</div><div class="gmail_default" style="font-family:monospace,monospace">shepp> client-pem /path/certs/client.pem</div><div class="gmail_default" style="font-family:monospace,monospace">Current client.pem is /path/certs/client.pem</div><div class="gmail_default" style="font-family:monospace,monospace">shepp> pass XXXXXXX</div><div class="gmail_default" style="font-family:monospace,monospace">shepp> connect</div><div class="gmail_default" style="font-family:monospace,monospace">server <a href="http://epp.registro.br:700/" target="_blank" class="">epp.registro.br:700</a></div><div class="gmail_default" style="font-family:monospace,monospace">ERROR! Transport Exception [1003]:</div><div class="gmail_default" style="font-family:monospace,monospace">[Error connecting SSL object]</div><div class="gmail_default" style="font-family:monospace,monospace">[error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed]</div><div class="gmail_default" style="font-family:monospace,monospace">shepp> </div><div class="gmail_default" style="font-family:monospace,monospace"><br class=""></div><div class="gmail_default" style="font-family:monospace,monospace">Neste novo ambiente já solicitei a liberação do novo IP, e na mesma máquina tenho até um CGI que faz algumas operações com os mesmos dados fornecidos via shepp e funciona certinho.</div><div class="gmail_default" style="font-family:monospace,monospace">Só na linha de comando com o shepp que dá erro, e é por onde eu acabo resolvendo algumas questões mais esporádicas que não foram implementadas via CGI.</div><div class="gmail_default" style="font-family:monospace,monospace"><br class=""></div><div class="gmail_default" style="font-family:monospace,monospace">Seguem também as permissões do meu certificado:</div><div class="gmail_default" style="font-family:monospace,monospace"><br class=""></div><div class="gmail_default"><font face="monospace, monospace" class="">-rw-rw-r-- 1 user user 3129 Dec  9 18:20 client.pem</font><br class=""></div><div class="gmail_default"><font face="monospace, monospace" class=""><br class=""></font></div><div class="gmail_default"><font face="monospace, monospace" class="">Tentei já fazer os comandos com o mesmo user owner do certificado e até com o root.</font></div><div class="gmail_default"><font face="monospace, monospace" class="">Sempre ocorre o mesmo problema, alguem tem uma dica?</font></div><div class="gmail_default"><font face="monospace, monospace" class=""><br class=""></font></div><div class="gmail_default"><font face="monospace, monospace" class="">Tks!</font></div></div><div class="gmail_default" style="font-family:monospace,monospace"><br class=""></div><div class="gmail_default" style="font-family:monospace,monospace"><br class=""></div><div class=""><div class=""><div dir="ltr" class="">Atenciosamente,<div class="">Ricardo Monteiro</div><div class=""><div class=""></div></div></div></div></div>
</div>
_______________________________________________<br class="">eppnicbr mailing list<br class=""><a href="mailto:eppnicbr@eng.registro.br" class="">eppnicbr@eng.registro.br</a><br class="">https://eng.registro.br/mailman/listinfo/eppnicbr<br class=""></div></blockquote></div><br class=""></div></body></html>