<div dir="ltr">Hi again,<br><div><div class="gmail_extra"><br><div class="gmail_quote">2013/6/23 Andrew Shu <span dir="ltr"><<a href="mailto:talklittle@gmail.com" target="_blank">talklittle@gmail.com</a>></span><br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<div>THANK YOU for posting this! This being my first time using Cowboy HTTPS and secure websockets, I was going crazy trying to figure out why SSL wasn't working via Chromium on Linux, while curl seemed to handle the self-signed certificates okay. It wouldn't have occurred to me that it could be an Erlang bug.</div>
<div><br></div><div>After reverting to R16B, and removing all traces of R16B01, everything seems working.</div><div>I wasted a lot of time swapping out SSL certificates to no avail. I think sticking with R16B is the best, or only, solution for now.<br>
</div><div><br></div><div>I had been getting a Chromium gray error screen with "ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED". Not the usual "this certificate is not trusted" red screen.</div><div>Firefox choked too. Curl seemed ok, strangely enough.</div>
<div><br></div></blockquote><div><br></div><div>Ok just make sure I run an openssl client against the erlang server too, with the cowboy example (as you<br></div><div>try to connect to an erlang-server with other clients).  This works too. So it seems openssl and curl can connect to the erlang-server but not chrom and firefox?  And the connection fails due to that the client sends and alert.  So atleas this problem seems not to be related to ECDSA certificates. (The missed TODO) .<br>
</div><br></div><div class="gmail_quote">The other clients could also have issues with ecc-cipher suites, you could try to setting up an openssl server using <br><br></div>openssl s_server -accept 4433  -CAfile ca.crt -cert server.crt -key server.key<br>
<br></div><div class="gmail_extra">and trying the clients to see if they can connect with ecc-ciphers.<br><br></div><div class="gmail_extra">The following command must return elliptic curve ciper cuites ECDH*  ECDSA* <br>
</div><div class="gmail_extra"><br></div><div class="gmail_extra">> openssl ciphers <br><br><br></div><div class="gmail_extra">Regards Ingela Erlang/OTP team - Ericsson AB<br></div><div class="gmail_extra"><br></div></div>
</div>