使用openssl s_client模拟访问server时,滚出来一个错:
1024:error:14094410:lib(20):func(148):reason(1040):NA:0:SSL alert number 40
然后,我就迷失在了谷歌高级神经网络的搜索结果之中。
各路高手们都在和ssl、tls的版本较劲,尝试了几下,不是我理想中的那种类型。
还是自己动手吧,好在我有之前运行OK的版本作对照,用二分法筛查了新加的几十个编译选项,终于发现了端倪:
EC被裁掉了!
EC就是大名鼎鼎的椭圆曲线密钥处理工具,没有它处理server的证书,认证又怎么能成功呢?