Как подписать запросы pem сертификатом через stunnel?
Добрый день.
На debian установлен Stunnel от КриптоПро, который может работать с гостовскими алгоритмами шифрования.
Конфиг stunnel:
pid=/var/opt/cprocsp/tmp/stunnel_cli.pid
output=/var/opt/cprocsp/tmp/stunnel_cli.log
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
debug = 3
[https]
client = yes
accept = 127.0.0.1:8082
connect = some-test-srv.ru:443
CAfile = /opt/cprocsp/sbin/amd64/my.pem
verify = 4
Проблема в том, что stunnel сейчас не подписывает запросы. Подскажите, пожалуйста, как это исправить?
Причем stunnel не ругается, если ему прописать неверный путь к сертификату. Пробовал использовать опцию cert вместо CAfile.
Также пробовал подписывать через CURL curl --cacert /opt/cprocsp/sbin/amd64/my.pem 127.0.0.1:8082 -v, запросы также не подписываются.