<div dir="auto"><i style="font-family:sans-serif;font-size:12.8px">I </i><i>may not be entirely clear on what the certificate is for. </i><div dir="auto"><br></div><div dir="auto">For a longtime i have felt SSL HTTPS etc is <b>sometimes</b> a solution in search of a problem and maybe hides the real vulnerability.</div><div dir="auto"> People dont seem to realise you can talk HTTPS/TLS To an evil site. </div><div dir="auto"><br></div><div dir="auto">Too grey haired to learn detail.</div><div dir="auto"><br></div><div dir="auto"><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, 15 Nov 2021, 14:40 Henrik Morsing via GLLUG, <<a href="mailto:gllug@mailman.lug.org.uk">gllug@mailman.lug.org.uk</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
Hi all,<br>
<br>
My ISP started enforcing SSL on their IRC channel, and I have not been able to connect since. I get:<br>
<br>
14:33 -!- Irssi: warning Could not verify TLS servers certificate: unable to get local<br>
           issuer certificate<br>
<br>
Lots of Googling says a "Certificate bundle" is missing from /etc/ssl/certs. I've copied the file people mention from /usr/share (from memory) to /etc/ssl/certs. /etc/openssl.conf also mentions /etc/ssl/certs, so looks right.<br>
<br>
Still not working. Found another discussion where people says to run openssl to pull the certificate from the IRC server and save it in a file and use that. Doesn't work either. <br>
<br>
I may not be entirely clear on what the certificate is for. There is a big difference between a cerificate coming with the OS and one you get from the server you are connection to.<br>
<br>
Any ideas? This is on Debian, anyone here use Debian and irssi -ssl? I also tried adding -ssl_capath (or something similar, mentioned in a discussion), but that didn't help either.<br>
<br>
Regards,<br>
Henrik Morsing<br>
<br>
<br>
-- <br>
GLLUG mailing list<br>
<a href="mailto:GLLUG@mailman.lug.org.uk" target="_blank" rel="noreferrer">GLLUG@mailman.lug.org.uk</a><br>
<a href="https://mailman.lug.org.uk/mailman/listinfo/gllug" rel="noreferrer noreferrer" target="_blank">https://mailman.lug.org.uk/mailman/listinfo/gllug</a></blockquote></div>