<div dir="ltr"><div><div><div>Hi Ivan,<br><br></div>are you sure you need to verify the certificate? If SSL is only used for encryption, then a simple request will do the trick, that is, just leave out the ssl option.<br><br>
</div>I've never verified a cert, so if you do need that, hopefully someone else can be of assistance.<br><br></div>Regards,<br>Robby<br><br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On 15 July 2014 11:58, Ivan Uemlianin <span dir="ltr"><<a href="mailto:ivan@llaisdy.com" target="_blank">ivan@llaisdy.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Dear All<br>
<br>
I am using httpc to access a web server over https.  From reading the erlang ssl docs, this looks like the right way to do it:<br>
<br>
    Url = "<a href="https://bla.org/bla" target="_blank">https://bla.org/bla</a>",<br>
    SSLOpts = [{verify, verify_peer},<br>
               {cacertfile,"certificates.crt"<u></u>}],<br>
    httpc:request(get, {Url, []}, [{ssl,SSLOpts}], []).<br>
<br>
But this returns an unknown ca error:<br>
<br>
    {error,{failed_connect,[{to_<u></u>address,{"<a href="http://bla.org" target="_blank">bla.org</a>", 443}},<br>
                            {inet,[inet],{tls_alert,"<u></u>unknown ca"}}]}}<br>
    11:06:04.942 [error] SSL: certify: ssl_handshake.erl:1344:Fatal error: unknown ca<br>
<br>
The certificates file is in pem format, and I can't see from the docs page what ssl options I might add.  Is there somewhere else I need to add a reference to the CA?<br>
<br>
In short, what am I missing to be able to verify this certificate?<br>
<br>
With thanks and best wishes<br>
<br>
Ivan<br>
<br>
<br>
-- <br>
==============================<u></u>==============================<br>
Ivan A. Uemlianin PhD<br>
Llaisdy<br>
Speech Technology Research and Development<br>
<br>
                    <a href="mailto:ivan@llaisdy.com" target="_blank">ivan@llaisdy.com</a><br>
                     <a href="http://www.llaisdy.com" target="_blank">www.llaisdy.com</a><br>
                         <a href="http://llaisdy.wordpress.com" target="_blank">llaisdy.wordpress.com</a><br>
              <a href="http://github.com/llaisdy" target="_blank">github.com/llaisdy</a><br>
                     <a href="http://www.linkedin.com/in/ivanuemlianin" target="_blank">www.linkedin.com/in/<u></u>ivanuemlianin</a><br>
<br>
                        festina lente<br>
==============================<u></u>==============================<br>
______________________________<u></u>_________________<br>
erlang-questions mailing list<br>
<a href="mailto:erlang-questions@erlang.org" target="_blank">erlang-questions@erlang.org</a><br>
<a href="http://erlang.org/mailman/listinfo/erlang-questions" target="_blank">http://erlang.org/mailman/<u></u>listinfo/erlang-questions</a><br>
</blockquote></div><br></div>