tsamu

So let me be more specific and forget "any idea" :). Using version 2.4.2 Meanwhile found the problem: I have a broken symlink under source path. The symlink is broken...

> I use them on four freshly upgraded debian (Bookworm) and it seems to work For me it`s ok too for a newly installed Bookworm. If you follow setup instructions...

Debian alatt eddig jó volt, most ezt dobja: curl -v https://api.onlineszamla.nav.gov.hu * Trying 84.206.52.73:443... * Connected to api.onlineszamla.nav.gov.hu (84.206.52.73) port 443 (#0) * ALPN, offering h2 * ALPN, offering http/1.1...

Ez oké, de a meglevő, friss CA certekkel miért nem megy végig a SSL Certificate chain? Lokális gépen (macos) nem kellett bemásolni a kiadott certet, simán lefut a curl.

Nekem valami akkor sem kerek a certtel: ``` openssl s_client -connect api.onlineszamla.nav.gov.hu:443 -showcerts CONNECTED(00000003) depth=0 C = HU, L = Budapest, O = Nemzeti Ad\C3\B3- \C3\A9s V\C3\A1mhivatal, CN = *.onlineszamla.nav.gov.hu,...

> Én úgy láttam, hogy szükséges az e-Szigno SSL CA 2014 nevű Intermediate certifikációt is importálni, mert ez benne van a certifikáció láncban, az e-Szigno épp aktuális certifikációja viszont (ami...

Tehát az **END USER** certet be kell másolnom és akkor jó lesz, mert a teljes tanúsítvány lánc leküldése a kliensnek NINCS beállítva az api webszerveren. ``` wget https://onlineszamla.nav.gov.hu/api/files/container/download/certificate_20230105.zip unzip ./certificate_20230105.zip...

> Javították, most már nem dob hibát... :) https://srv.e-szigno.hu/microsecssl&hosturl=api-test.onlineszamla.nav.gov.hu Magyarán megint jobb lett volna nem csinálni semmit és várni, amíg magától megoldódik a probléma 😵‍💫