クライアント鍵交換後のSSL/TLSハンドシェイクエラー

Question

証明書ベースの認証を実装しようとしていますが、SSL/TLSハンドシェイク中にエラーが発生します。 I openssl s_client -state -debug -connect example.si:443を使用して、それをデバッグしようとしましたが、私は正直に出力を解釈することができるように十分に精通していないよ：

http://pastebin.com/7BiJXeAY

私が言うことができるものから、証明書チェーンが適切に検証される（これはIそれはといくつかの問題があることだろう

<VirtualHost *:443> 
    DocumentRoot D:/www/authentication 
    ServerName lpt.uni-mb.si 
    ServerAlias lpt.uni-mb.si 
    SSLEngine on 
    SSLCertificateFile "C:\Program Files (x86)\Apache Software Foundation\Apache2.2\conf\ssl\22_lpt.uni-mb.si.crt" 
    SSLCACertificateFile "C:\Program Files (x86)\Apache Software Foundation\Apache2.2\conf\ssl\root.crt" 
    SSLCertificateKeyFile "C:\Program Files (x86)\Apache Software Foundation\Apache2.2\conf\ssl\server.key" 
    SSLCertificateChainFile "C:\Program Files (x86)\Apache Software Foundation\Apache2.2\conf\ssl\11_Intermediate.crt" 
    SSLProtocol all -SSLv2 -SSLv3 
    SSLCipherSuite HIGH:!aNULL:!MD5:!RC4 
    SSLVerifyClient require 
    SSLVerifyDepth 10 
    SSLOptions +StdEnvVars +ExportCertData 
    <Directory "D:/www/authentication"> 
     Options Indexes Includes 
     AllowOverride All 
     Order Deny,Allow 
     Allow from all 
     Options +FollowSymlinks 
    </Directory> 
</VirtualHost> 

：）hereチェックも」VEの、と私は私のhttpd.confファイル内の任意のミスを犯してきたようにApache 2.2サーバー上のVirtualHostを設定するときには、いないようです非常に短い書き込み操作を考慮して、クライアント鍵交換？

Answer 1

は、私の知る限り、あなたペーストビンのリンクから見ることができるように、あなたが発行：

openssl s_client -state -debug 
    -CAfile "C:\Program Files (x86)\Apache Software Foundation\Apache 2.2\conf\ssl\root.crt" 
    -connect lpt.uni-mb.si:443 

はまだあなたがクライアント証明書を提供していませんでした。 opensslの -certと -key paramsにcert/keyファイルを追加してみてください。