Как исправить ошибку при ssl рукопожатии?

Question

[Андрей Сергеев]

Пытаюсь подключится к yandex.disk при помощи утилиты yandex-disk
Выдает ошибку

Error: SSL connection failure

Такая команда выдает

# openssl s_client -connect webdav.yandex.ru:443
CONNECTED(00000003)
139743195135872:error:1408F10B:SSL routines:ssl3_get_record:wrong version number:ssl/record/ssl3_record.c:252:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 5 bytes and written 176 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : 0000
Session-ID:
Session-ID-ctx:
Master-Key:
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1500905057
Timeout : 7200 (sec)
Verify return code: 0 (ok)
Extended master secret: no
---

# openssl version
OpenSSL 1.1.0f 25 May 2017

Понимаю что разные версии сертификатов, но как это исправить не знаю. Пожскажите что делать?

Comments

[apro]

У меня на arch linux такой ошибке при запуске вашей команды нет,

$ openssl s_client -connect webdav.yandex.ru:443
CONNECTED(00000003)
depth=2 C = PL, O = Unizeto Technologies S.A., OU = Certum Certification Authority, CN = Certum Trusted Network CA
verify return:1
depth=1 C = RU, O = Yandex LLC, OU = Yandex Certification Authority, CN = Yandex CA
verify return:1
depth=0 C = RU, O = Yandex LLC, OU = ITO, L = Moscow, ST = Russian Federation, CN = *.disk.yandex.net
verify return:1

и версия openssl у нас совпадает

[Андрей Сергеев]

apro: У меня на домашнем арче работает, а на работе нет. В чем проблема не пойму ((

[apro]

Ну стоит проверить совпадение конфигурации openssl на ваших двух машинах: https://wiki.archlinux.org/index.php/OpenSSL и что время правильно настроено на домашней машине. Больше причин ошибок вроде и нет, ну кроме man in the middle.

[Андрей Сергеев]

apro: Спасибо большое за помощь! Проблема была в прокси.