MorgenGrauen Zeitung

Re: Re: stunnel mit verify = 2

mudclients: Bambi (Artikel 3, Son, 13. Jul 2025, 00:55:35)

Antwort auf Chagall

Danke, das hat mir indirekt sehr geholfen.

Ich habe nun (fuer Windows 11) folgende Konfiguration.

[mg]
client = yes
accept = 127.0.0.1:4712
connect = mud.morgengrauen.info:4712
cert = d:/MUDClient/mg.pem
verify = 4
CAfile = d:/MUDClient/mg-server-cert.pem

Mit verify = 4 komme ich weiter, verify = 2 fehlen anscheinend
Root-Zertifikate.
In d:/MUDClient/mg-server-cert.pem habe ich die Zertifikate hinterlegt, die
das MG ausliefert.
Der Befehl (in GitBash), um sie zu bekommen:
openssl s_client -connect mud.morgengrauen.info:4712 -showcerts

Aus irgendeinem Grund waren in der Datei die falschen Zertifikate. Die hatte
ich mit dem o.g. Befehl bekommen, aber von einer "alten" MG-URL.
Fuer alle, die auch hingen und weitere Infos brauchen: In der mg.pem liegen
die EIGENEN Zertifikate, also auch das private.

Viele Gruesse,
Bambi

[Nächster Artikel] [Voriger Artikel] [Artikelübersicht] [Gruppenübersicht]