Hi there,

We have problems to establish a ssl handshake between an openssl client
and a Radware Appxcel server if the ocsp checking for the client
certificate is enabled in AppXcel. If ocsp checking is disabled, the ssl
handshake can be established.

Problem: SSL3 alert read:fatal:certificate unknown

We addressed this problem to Radware but didn't get an answer yet.

We can see in the ocsp responder logs, that the ssl client certificate is
answered with state "good".

Which certificate could be unknown? Is it possible to get more detailed
error messages about this?

The CA certificate of the ssl client/server is installed on client and
server side.

The OCSP response is signed. Do we have to install the CA certificate of
the "OCSP Signer Certificate" on the server?

Any help is really appreciated!

Cheers

Nils

Here is the error message:

C:\work>"C:\Program Files\OpenSSL\bin\openssl" s_client -connect
ufs14-dein.gema
tik.net:443 -CAfile
C:\work\ssl_ocsp\gematik\gematik_Komponenten_Testr eferenz_CA
01.pem -showcerts -state -msg -cert
Zertifikate/2E1C_brk002as3.gematik.net_1.crt
-key Zertifikate/2E1C_brk002as3.gematik.net_key_1.pem
Loading 'screen' into random state - done
CONNECTED(00000114)
SSL_connect:before/connect initialization
>>> SSL 2.0 [length 007a], CLIENT-HELLO

01 03 01 00 51 00 00 00 20 00 00 39 00 00 38 00
00 35 00 00 16 00 00 13 00 00 0a 07 00 c0 00 00
33 00 00 32 00 00 2f 00 00 07 05 00 80 03 00 80
00 00 05 00 00 04 01 00 80 00 00 15 00 00 12 00
00 09 06 00 40 00 00 14 00 00 11 00 00 08 00 00
06 04 00 80 00 00 03 02 00 80 85 f0 08 4a a7 0d
1d da 59 f9 72 3b 9c 46 bc 10 af b0 f8 90 e1 2c
e3 94 04 de c4 68 d9 e2 89 c0
SSL_connect:SSLv2/v3 write client hello A
<<< TLS 1.0 Handshake [length 004a], ServerHello
02 00 00 46 03 01 49 18 32 b2 d3 cb c8 c4 27 48
31 fc 88 85 ae dd 23 69 0a a9 b0 99 0a 73 ec 26
77 fa d7 37 6d 5c 20 b2 7d 1c ec f4 27 4b 04 dc
72 b3 6a 1b 37 31 53 d3 ee a2 b7 11 d5 de ef a1
a8 e5 a2 4e 94 a1 7b 00 39 00
SSL_connect:SSLv3 read server hello A
<<< TLS 1.0 Handshake [length 0875], Certificate
0b 00 08 71 00 08 6e 00 04 a4 30 82 04 a0 30 82
03 88 a0 03 02 01 02 02 02 2e 64 30 0d 06 09 2a
86 48 86 f7 0d 01 01 05 05 00 30 66 31 0b 30 09
06 03 55 04 06 13 02 44 45 31 10 30 0e 06 03 55
04 0a 13 07 67 65 6d 61 74 69 6b 31 15 30 13 06
03 55 04 0b 13 0c 54 65 73 74 72 65 66 65 72 65
6e 7a 31 2e 30 2c 06 03 55 04 03 13 25 67 65 6d
61 74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e 74 65 6e
20 54 65 73 74 72 65 66 65 72 65 6e 7a 20 43 41
30 31 30 1e 17 0d 30 38 30 34 31 38 31 31 34 37
35 35 5a 17 0d 31 30 30 34 31 38 31 31 34 37 35
35 5a 30 71 31 0b 30 09 06 03 55 04 06 13 02 44
45 31 1f 30 1d 06 03 55 04 0a 13 16 54 65 63 68
6e 69 6b 65 72 20 4b 72 61 6e 6b 65 6e 6b 61 73
73 65 31 1e 30 1c 06 03 55 04 03 13 15 75 66 73
30 31 34 61 73 35 2e 67 65 6d 61 74 69 6b 2e 6e
65 74 31 0c 30 0a 06 03 55 04 04 13 03 55 46 53
31 13 30 11 06 03 55 04 2a 13 0a 53 53 4c 2d 53
65 72 76 65 72 30 81 9f 30 0d 06 09 2a 86 48 86
f7 0d 01 01 01 05 00 03 81 8d 00 30 81 89 02 81
81 00 96 c3 1c 3e e3 6c 6a db 3a 26 52 09 f9 67
3c 43 d8 87 59 2c 55 dd 2c 84 b5 f4 46 d5 45 8a
e2 7f 91 0d ce 7e e0 c5 a4 53 63 6f 50 8e 35 95
e0 8c 67 2d 6e 8e b2 26 8d 81 ee 98 55 fa 8b 93
f1 7b 42 5b 7a c2 e8 57 45 5c 6c df 6d 3f e1 ec
8e b9 b3 c0 0f 8f 58 cc a2 06 50 30 53 2b fb 91
23 45 e7 a4 5d 60 8d 4d 41 15 0a 6d 79 0d a0 c6
df bf a6 2e 27 d8 ff 5c 55 fb 2f 8d 2b 88 a8 93
12 cd 02 03 01 00 01 a3 82 01 cf 30 82 01 cb 30
13 06 03 55 1d 25 04 0c 30 0a 06 08 2b 06 01 05
05 07 03 01 30 11 06 03 55 1d 0e 04 0a 04 08 44
0e 73 86 28 d7 e6 89 30 31 06 03 55 1d 20 04 2a
30 28 30 26 06 06 2b 24 0f 02 01 03 30 1c 30 1a
06 08 2b 06 01 05 05 07 02 02 30 0e 1a 0c 54 65
73 74 75 6d 67 65 62 75 6e 67 30 4e 06 05 2b 24
08 03 03 04 45 30 43 a4 21 30 1f 31 0b 30 09 06
03 55 04 06 13 02 44 45 31 10 30 0e 06 03 55 04
0a 13 07 67 65 6d 61 74 69 6b 30 1e 30 1c 30 1a
30 18 30 0a 0c 08 75 66 73 2d 67 68 63 73 30 0a
06 08 2a 82 14 00 4c 05 66 0f 30 13 06 03 55 1d
23 04 0c 30 0a 80 08 47 38 64 bc ea b8 de 89 30
43 06 08 2b 06 01 05 05 07 01 01 04 37 30 35 30
33 06 08 2b 06 01 05 05 07 30 01 86 27 68 74 74
70 3a 2f 2f 6f 63 73 70 2e 67 65 6d 61 74 69 6b
2e 64 65 3a 38 30 38 30 2f 43 4d 4f 43 53 50 2f
4f 43 53 50 30 0e 06 03 55 1d 0f 01 01 ff 04 04
03 02 05 a0 30 81 91 06 03 55 1d 1f 04 81 89 30
81 86 30 81 83 a0 81 80 a0 7e 86 7c 6c 64 61 70
3a 2f 2f 6f 63 73 70 2e 67 65 6d 61 74 69 6b 2e
64 65 3a 33 38 39 2f 63 6e 3d 67 65 6d 61 74 69
6b 20 4b 6f 6d 70 6f 6e 65 6e 74 65 6e 20 54 65
73 74 72 65 66 65 72 65 6e 7a 20 43 41 30 31 2c
6f 75 3d 54 65 73 74 72 65 66 65 72 65 6e 7a 2c
6f 3d 67 65 6d 61 74 69 6b 2c 63 3d 64 65 3f 63
65 72 74 69 66 69 63 61 74 65 72 65 76 6f 63 61
74 69 6f 6e 6c 69 73 74 30 20 06 05 2b 24 08 03
0f 04 17 0c 15 31 2e 32 2e 32 37 36 2e 30 2e 37
36 2e 35 2e 31 30 33 2e 32 30 30 0d 06 09 2a 86
48 86 f7 0d 01 01 05 05 00 03 82 01 01 00 56 fa
20 47 1f 6e 6f d1 b5 6d 82 bc d4 92 55 57 12 03
62 56 54 f7 3a 7b e8 aa 8e bd 66 20 ec 42 d6 f6
7e 73 6e f1 24 14 89 a8 34 75 92 70 18 74 15 03
7f 71 76 1c 23 69 a3 bb 4c 65 b6 6f 2b f7 f0 ea
55 2d ad e7 a6 b9 d6 52 7c ec 93 3d df ed 4e 83
7c 49 6a 52 c9 96 94 30 d9 2d 93 ca f6 ab 96 54
1d 29 61 33 cf ed e6 cc a7 95 8c 71 97 59 fd 5a
31 71 71 be 2f 68 7c 95 42 0b a6 d4 79 fb 13 98
52 1d 06 da c1 22 8b 5c 07 6b 12 84 bb 54 7a e7
b2 e6 56 03 4a 42 f2 39 27 02 f1 75 bb 70 fc 50
92 c7 0f df ae af 34 bc 29 9a c5 ad 69 b2 c3 19
96 e9 e0 5b 38 11 da f8 fa 07 64 df 77 37 8b 8a
59 b4 43 6d d8 3f 2c c0 d8 42 65 4b 50 35 80 6e
35 7c 3a 0d c7 87 66 f8 0f e1 d8 60 b4 e1 e8 d9
48 89 8a 27 f1 6c f8 46 6d 8a 75 ee 00 0d 92 93
bc a5 c9 b9 e2 27 13 ca bc 28 f9 0e 6b fc 00 03
c4 30 82 03 c0 30 82 02 a8 a0 03 02 01 02 02 02
29 69 30 0d 06 09 2a 86 48 86 f7 0d 01 01 05 05
00 30 66 31 0b 30 09 06 03 55 04 06 13 02 44 45
31 10 30 0e 06 03 55 04 0a 13 07 67 65 6d 61 74
69 6b 31 15 30 13 06 03 55 04 0b 13 0c 54 65 73
74 72 65 66 65 72 65 6e 7a 31 2e 30 2c 06 03 55
04 03 13 25 67 65 6d 61 74 69 6b 20 4b 6f 6d 70
6f 6e 65 6e 74 65 6e 20 54 65 73 74 72 65 66 65
72 65 6e 7a 20 43 41 30 31 30 1e 17 0d 30 37 30
33 32 38 31 32 31 39 30 37 5a 17 0d 31 32 30 39
31 33 31 32 31 39 30 37 5a 30 66 31 0b 30 09 06
03 55 04 06 13 02 44 45 31 10 30 0e 06 03 55 04
0a 13 07 67 65 6d 61 74 69 6b 31 15 30 13 06 03
55 04 0b 13 0c 54 65 73 74 72 65 66 65 72 65 6e
7a 31 2e 30 2c 06 03 55 04 03 13 25 67 65 6d 61
74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e 74 65 6e 20
54 65 73 74 72 65 66 65 72 65 6e 7a 20 43 41 30
31 30 82 01 22 30 0d 06 09 2a 86 48 86 f7 0d 01
01 01 05 00 03 82 01 0f 00 30 82 01 0a 02 82 01
01 00 a4 58 89 4f 09 50 38 03 8d e6 bc 9a d8 42
8b a9 53 fb eb 8d e0 2a f1 88 d1 31 18 e2 04 f0
30 b7 53 aa 79 45 54 b5 a3 ae 0d fb 4c d1 ba 15
25 13 e9 c3 2c 88 27 9e f9 2f 92 c4 35 89 42 84
19 b7 f8 7f ce 81 37 01 70 e8 80 5f 79 ae 27 05
dc f9 3a 3e e0 c3 da 61 cf 45 83 72 a5 35 0c 14
fe d1 0e 43 12 ba 90 f7 55 21 5a a8 71 ab d9 7a
e4 7c 80 95 76 ed 2d 3a 7b 93 67 99 70 b7 94 ae
73 42 30 1d b4 24 df b0 d2 43 27 e4 98 87 a2 8a
ee ef 45 f6 b0 39 a6 f9 0d ec 6e c5 2a 3b e8 c7
6f 87 8d 3e b2 66 73 c7 d3 f0 bc bd a7 87 0f 9f
c3 f3 ca 6d 79 60 27 fd b5 59 a8 42 be d6 b1 7e
ed 23 2c ba d0 22 04 ba 45 f4 86 18 87 66 16 c1
12 4e 7a d0 35 78 9f ab 92 b1 fb 54 d4 28 18 37
96 de 24 0e 5a 1e 5f f6 50 05 05 a7 22 5b 70 23
db 62 19 6b a7 43 9c 2c 82 47 f8 fe a1 c5 02 40
d6 b7 02 03 01 00 01 a3 78 30 76 30 0f 06 03 55
1d 13 01 01 ff 04 05 30 03 01 01 ff 30 11 06 03
55 1d 0e 04 0a 04 08 47 38 64 bc ea b8 de 89 30
0b 06 03 55 1d 0f 04 04 03 02 01 06 30 43 06 08
2b 06 01 05 05 07 01 01 04 37 30 35 30 33 06 08
2b 06 01 05 05 07 30 01 86 27 68 74 74 70 3a 2f
2f 6f 63 73 70 2e 67 65 6d 61 74 69 6b 2e 64 65
3a 38 30 38 30 2f 43 4d 4f 43 53 50 2f 4f 43 53
50 30 0d 06 09 2a 86 48 86 f7 0d 01 01 05 05 00
03 82 01 01 00 5f 42 8f 52 56 9b 3e 27 f6 fb d8
a0 e7 46 54 0a 42 c0 17 80 75 ad 1f e2 6c 10 c6
10 71 59 e1 91 35 b3 1b f1 4f 4e be 07 9e e6 2b
15 14 aa 34 dd c5 3b 9b 75 a2 b1 d7 ef 3b 37 90
d1 94 a1 09 ab 58 2e 85 da 70 e6 32 6e 8e 72 2b
5a ad 1a d4 6c b5 4a 8e 1d 4d 20 36 6d fa 3d cd
ed d3 77 24 61 86 9b af 18 39 f7 2f 77 43 c0 e1
64 bc 38 4e d3 3c 5f 32 d4 e9 59 1a 88 d0 ba 95
99 d7 41 a0 98 bd 3b b0 e5 a8 93 79 16 00 63 2d
8e f4 ee 97 ae 17 63 ef 3d e0 50 3a 44 75 67 1f
1a ed 4f 6d d4 9a 74 52 c8 4f 98 4b 03 6e 34 6e
67 ef d1 cb 30 94 55 fc a8 43 a6 de e4 14 e8 34
49 d7 d3 ec 7f 7e fd ee 25 da 7c 1d 28 b2 f5 26
39 9d 94 04 1a 8d d0 3a 45 1f 96 2f c7 f0 91 59
a2 d0 a5 1c 78 e4 a4 a7 b1 ff fb b9 b2 02 9b 60
d7 e5 21 b1 15 10 2e d2 6a 6e 1e 52 ae 1a d9 1e
6f 9f 0c 3d 2e
depth=1 /C=DE/O=gematik/OU=Testreferenz/CN=gematik Komponenten
Testreferenz CA01

verify return:1
depth=0 /C=DE/O=Techniker
Krankenkasse/CN=ufs014as5.gematik.net/SN=UFS/GN=SSL-Se
rver
verify return:1
SSL_connect:SSLv3 read server certificate A
<<< TLS 1.0 Handshake [length 00cc], ServerKeyExchange
0c 00 00 c8 00 20 ef 91 1d 88 fd 84 68 76 a7 97
c3 84 68 d5 6d 47 ba bb e4 63 e5 f9 94 75 c4 58
fe 9e 91 95 04 a3 00 01 02 00 1f d2 4c a0 18 ce
2f c0 a0 0f 41 da 58 67 88 63 0c 7b 67 eb 5d 08
c8 b1 7b b3 d2 e4 d7 15 e2 32 00 80 00 fa de 39
cf eb 77 17 77 ac 64 04 4a ce 2c 12 9d a2 b6 ff
61 68 2d a9 e7 4e 8c 62 c4 43 81 e1 ef fd 53 e5
f0 a3 d9 30 95 1b ef a5 02 2c bd e7 2b 38 90 94
42 b4 1c e5 03 90 8c 1d b8 88 45 25 9b 60 b7 cb
20 ef 8d f0 9a 5d cd cd 79 0f f3 33 0f 76 47 5f
78 88 29 fd 30 99 58 5a 3a ec 81 0c 16 97 2f e7
d4 c2 5f 02 2d d6 d9 ef 42 3b e7 ee 1f ac 44 08
43 d7 a8 b3 54 65 8d ed 93 3e 4f ad
SSL_connect:SSLv3 read server key exchange A
<<< TLS 1.0 Handshake [length 00ae], CertificateRequest
0d 00 00 aa 04 03 04 01 02 00 a3 00 68 30 66 31
0b 30 09 06 03 55 04 06 13 02 44 45 31 10 30 0e
06 03 55 04 0a 13 07 67 65 6d 61 74 69 6b 31 15
30 13 06 03 55 04 0b 13 0c 54 65 73 74 72 65 66
65 72 65 6e 7a 31 2e 30 2c 06 03 55 04 03 13 25
67 65 6d 61 74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e
74 65 6e 20 54 65 73 74 72 65 66 65 72 65 6e 7a
20 43 41 30 31 00 37 30 35 31 0b 30 09 06 03 55
04 06 13 02 44 45 31 10 30 0e 06 03 55 04 0a 13
07 67 65 6d 61 74 69 6b 31 14 30 12 06 03 55 04
03 13 0b 4f 43 53 50 20 73 69 67 6e 65 72
SSL_connect:SSLv3 read server certificate request A
<<< TLS 1.0 Handshake [length 0004], ServerHelloDone
0e 00 00 00
SSL_connect:SSLv3 read server done A
>>> TLS 1.0 Handshake [length 0890], Certificate

0b 00 08 8c 00 08 89 00 04 bf 30 82 04 bb 30 82
03 a3 a0 03 02 01 02 02 02 2e 1c 30 0d 06 09 2a
86 48 86 f7 0d 01 01 05 05 00 30 66 31 0b 30 09
06 03 55 04 06 13 02 44 45 31 10 30 0e 06 03 55
04 0a 13 07 67 65 6d 61 74 69 6b 31 15 30 13 06
03 55 04 0b 13 0c 54 65 73 74 72 65 66 65 72 65
6e 7a 31 2e 30 2c 06 03 55 04 03 13 25 67 65 6d
61 74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e 74 65 6e
20 54 65 73 74 72 65 66 65 72 65 6e 7a 20 43 41
30 31 30 1e 17 0d 30 38 30 34 31 30 31 31 30 31
31 35 5a 17 0d 31 30 30 34 31 30 31 31 30 31 31
35 5a 30 81 88 31 0b 30 09 06 03 55 04 06 13 02
44 45 31 14 30 12 06 03 55 04 0a 13 0b 67 65 6d
61 74 69 6b 20 4c 54 55 31 1e 30 1c 06 03 55 04
03 13 15 62 72 6b 30 30 32 61 73 33 2e 67 65 6d
61 74 69 6b 2e 6e 65 74 31 0f 30 0d 06 03 55 04
04 13 06 42 52 4f 4b 45 52 31 13 30 11 06 03 55
04 2a 13 0a 53 53 4c 2d 43 6c 69 65 6e 74 31 1d
30 1b 06 03 55 04 05 13 14 72 65 6c 32 33 32 2d
67 65 6d 2d 73 73 6c 2d 63 2d 30 30 32 30 81 9f
30 0d 06 09 2a 86 48 86 f7 0d 01 01 01 05 00 03
81 8d 00 30 81 89 02 81 81 00 8d 72 bb 65 4e 9f
70 fd bc d0 23 38 06 d1 13 e4 bf 91 ab 6c ec 91
e6 ea de 3e 12 f3 d0 69 7f ff 9a 81 6e a6 99 e0
bc 56 e5 5f 43 72 e2 ac d7 15 78 b8 69 8f 55 ae
47 e4 3c c5 07 5f 93 cb 5c d3 5f 71 78 e5 6e 34
27 03 30 6f 2c 62 bb 86 8b e4 48 ba 84 7a f2 90
65 65 d5 33 6d d4 50 55 e1 a6 2f 88 e4 de 9b c2
44 f0 9a 74 ec 0d 03 a8 c7 3d ed 0e 6a cd 68 66
62 46 79 d2 ee d8 00 d3 d7 7d 02 03 01 00 01 a3
82 01 d2 30 82 01 ce 30 13 06 03 55 1d 25 04 0c
30 0a 06 08 2b 06 01 05 05 07 03 02 30 11 06 03
55 1d 0e 04 0a 04 08 4f 23 3e 4c 7d 14 8b 6a 30
31 06 03 55 1d 20 04 2a 30 28 30 26 06 06 2b 24
0f 02 01 03 30 1c 30 1a 06 08 2b 06 01 05 05 07
02 02 30 0e 1a 0c 54 65 73 74 75 6d 67 65 62 75
6e 67 30 51 06 05 2b 24 08 03 03 04 48 30 46 a4
21 30 1f 31 0b 30 09 06 03 55 04 06 13 02 44 45
31 10 30 0e 06 03 55 04 0a 13 07 67 65 6d 61 74
69 6b 30 21 30 1f 30 1d 30 1b 30 0d 0c 0b 62 72
6f 6b 65 72 2d 67 68 63 73 30 0a 06 08 2a 82 14
00 4c 05 66 02 30 13 06 03 55 1d 23 04 0c 30 0a
80 08 47 38 64 bc ea b8 de 89 30 43 06 08 2b 06
01 05 05 07 01 01 04 37 30 35 30 33 06 08 2b 06
01 05 05 07 30 01 86 27 68 74 74 70 3a 2f 2f 6f
63 73 70 2e 67 65 6d 61 74 69 6b 2e 64 65 3a 38
30 38 30 2f 43 4d 4f 43 53 50 2f 4f 43 53 50 30
0e 06 03 55 1d 0f 01 01 ff 04 04 03 02 05 a0 30
81 91 06 03 55 1d 1f 04 81 89 30 81 86 30 81 83
a0 81 80 a0 7e 86 7c 6c 64 61 70 3a 2f 2f 6f 63
73 70 2e 67 65 6d 61 74 69 6b 2e 64 65 3a 33 38
39 2f 63 6e 3d 67 65 6d 61 74 69 6b 20 4b 6f 6d
70 6f 6e 65 6e 74 65 6e 20 54 65 73 74 72 65 66
65 72 65 6e 7a 20 43 41 30 31 2c 6f 75 3d 54 65
73 74 72 65 66 65 72 65 6e 7a 2c 6f 3d 67 65 6d
61 74 69 6b 2c 63 3d 64 65 3f 63 65 72 74 69 66
69 63 61 74 65 72 65 76 6f 63 61 74 69 6f 6e 6c
69 73 74 30 20 06 05 2b 24 08 03 0f 04 17 0c 15
31 2e 32 2e 32 37 36 2e 30 2e 37 36 2e 35 2e 31
30 33 2e 31 39 30 0d 06 09 2a 86 48 86 f7 0d 01
01 05 05 00 03 82 01 01 00 39 66 08 33 f6 f6 15
d8 d3 c9 c5 50 9f 28 7c c5 55 4d 03 a1 b4 ca bb
02 ef 39 de c6 91 2b 45 d4 55 d2 46 46 20 ac 65
e5 18 55 b8 a6 fe 51 e4 6c 52 f2 de 78 36 2e c6
10 a9 d0 28 16 c5 b0 53 83 64 28 c8 ef 48 7f a2
d6 18 5a 6f 49 7c 03 6a 9c b1 36 da a3 bd df 1b
fb c8 3d c8 4a 4d 0e 8c 27 b9 04 6f d2 e8 4a d4
08 75 ab 0d 43 29 f2 af 44 fa 5d 53 14 cb 37 52
94 e3 c9 6a b9 c4 d7 4a 08 fd d4 7c cd 45 d2 0c
9c 1e a5 9c ac 22 ae c6 f6 64 e7 6d 89 37 52 37
3f b2 21 08 e0 d2 99 82 fc ee 71 fc e2 07 c2 63
8d 3c c5 81 2e 6d 9b 95 42 3c ca d1 64 4f 82 f2
d4 e5 5b 11 4b 21 33 a8 f6 27 8d 69 6e be 12 43
d4 f5 ea 65 f3 ec b7 b0 2a 2f 97 ba b7 17 5a 97
e3 7c bc 17 2f 52 36 e6 1e 8b 4e 14 98 d8 eb 8b
0c 35 b2 9f 7d bd 4a 18 18 8f 13 8c 37 12 82 3c
77 e9 07 cd a7 43 1e 76 8a 00 03 c4 30 82 03 c0
30 82 02 a8 a0 03 02 01 02 02 02 29 69 30 0d 06
09 2a 86 48 86 f7 0d 01 01 05 05 00 30 66 31 0b
30 09 06 03 55 04 06 13 02 44 45 31 10 30 0e 06
03 55 04 0a 13 07 67 65 6d 61 74 69 6b 31 15 30
13 06 03 55 04 0b 13 0c 54 65 73 74 72 65 66 65
72 65 6e 7a 31 2e 30 2c 06 03 55 04 03 13 25 67
65 6d 61 74 69 6b 20 4b 6f 6d 70 6f 6e 65 6e 74
65 6e 20 54 65 73 74 72 65 66 65 72 65 6e 7a 20
43 41 30 31 30 1e 17 0d 30 37 30 33 32 38 31 32
31 39 30 37 5a 17 0d 31 32 30 39 31 33 31 32 31
39 30 37 5a 30 66 31 0b 30 09 06 03 55 04 06 13
02 44 45 31 10 30 0e 06 03 55 04 0a 13 07 67 65
6d 61 74 69 6b 31 15 30 13 06 03 55 04 0b 13 0c
54 65 73 74 72 65 66 65 72 65 6e 7a 31 2e 30 2c
06 03 55 04 03 13 25 67 65 6d 61 74 69 6b 20 4b
6f 6d 70 6f 6e 65 6e 74 65 6e 20 54 65 73 74 72
65 66 65 72 65 6e 7a 20 43 41 30 31 30 82 01 22
30 0d 06 09 2a 86 48 86 f7 0d 01 01 01 05 00 03
82 01 0f 00 30 82 01 0a 02 82 01 01 00 a4 58 89
4f 09 50 38 03 8d e6 bc 9a d8 42 8b a9 53 fb eb
8d e0 2a f1 88 d1 31 18 e2 04 f0 30 b7 53 aa 79
45 54 b5 a3 ae 0d fb 4c d1 ba 15 25 13 e9 c3 2c
88 27 9e f9 2f 92 c4 35 89 42 84 19 b7 f8 7f ce
81 37 01 70 e8 80 5f 79 ae 27 05 dc f9 3a 3e e0
c3 da 61 cf 45 83 72 a5 35 0c 14 fe d1 0e 43 12
ba 90 f7 55 21 5a a8 71 ab d9 7a e4 7c 80 95 76
ed 2d 3a 7b 93 67 99 70 b7 94 ae 73 42 30 1d b4
24 df b0 d2 43 27 e4 98 87 a2 8a ee ef 45 f6 b0
39 a6 f9 0d ec 6e c5 2a 3b e8 c7 6f 87 8d 3e b2
66 73 c7 d3 f0 bc bd a7 87 0f 9f c3 f3 ca 6d 79
60 27 fd b5 59 a8 42 be d6 b1 7e ed 23 2c ba d0
22 04 ba 45 f4 86 18 87 66 16 c1 12 4e 7a d0 35
78 9f ab 92 b1 fb 54 d4 28 18 37 96 de 24 0e 5a
1e 5f f6 50 05 05 a7 22 5b 70 23 db 62 19 6b a7
43 9c 2c 82 47 f8 fe a1 c5 02 40 d6 b7 02 03 01
00 01 a3 78 30 76 30 0f 06 03 55 1d 13 01 01 ff
04 05 30 03 01 01 ff 30 11 06 03 55 1d 0e 04 0a
04 08 47 38 64 bc ea b8 de 89 30 0b 06 03 55 1d
0f 04 04 03 02 01 06 30 43 06 08 2b 06 01 05 05
07 01 01 04 37 30 35 30 33 06 08 2b 06 01 05 05
07 30 01 86 27 68 74 74 70 3a 2f 2f 6f 63 73 70
2e 67 65 6d 61 74 69 6b 2e 64 65 3a 38 30 38 30
2f 43 4d 4f 43 53 50 2f 4f 43 53 50 30 0d 06 09
2a 86 48 86 f7 0d 01 01 05 05 00 03 82 01 01 00
5f 42 8f 52 56 9b 3e 27 f6 fb d8 a0 e7 46 54 0a
42 c0 17 80 75 ad 1f e2 6c 10 c6 10 71 59 e1 91
35 b3 1b f1 4f 4e be 07 9e e6 2b 15 14 aa 34 dd
c5 3b 9b 75 a2 b1 d7 ef 3b 37 90 d1 94 a1 09 ab
58 2e 85 da 70 e6 32 6e 8e 72 2b 5a ad 1a d4 6c
b5 4a 8e 1d 4d 20 36 6d fa 3d cd ed d3 77 24 61
86 9b af 18 39 f7 2f 77 43 c0 e1 64 bc 38 4e d3
3c 5f 32 d4 e9 59 1a 88 d0 ba 95 99 d7 41 a0 98
bd 3b b0 e5 a8 93 79 16 00 63 2d 8e f4 ee 97 ae
17 63 ef 3d e0 50 3a 44 75 67 1f 1a ed 4f 6d d4
9a 74 52 c8 4f 98 4b 03 6e 34 6e 67 ef d1 cb 30
94 55 fc a8 43 a6 de e4 14 e8 34 49 d7 d3 ec 7f
7e fd ee 25 da 7c 1d 28 b2 f5 26 39 9d 94 04 1a
8d d0 3a 45 1f 96 2f c7 f0 91 59 a2 d0 a5 1c 78
e4 a4 a7 b1 ff fb b9 b2 02 9b 60 d7 e5 21 b1 15
10 2e d2 6a 6e 1e 52 ae 1a d9 1e 6f 9f 0c 3d 2e
SSL_connect:SSLv3 write client certificate A
>>> TLS 1.0 Handshake [length 0026], ClientKeyExchange

10 00 00 22 00 20 11 e6 e9 15 43 f9 97 e5 de 1b
dd f2 e6 97 3e 54 06 8a 43 bd 20 a0 bf c5 2c c1
2a fe 6e 21 ed 2f
SSL_connect:SSLv3 write client key exchange A
>>> TLS 1.0 Handshake [length 0086], CertificateVerify

0f 00 00 82 00 80 44 68 15 ab 9b 27 8f 85 55 94
d4 2b b3 41 86 41 10 29 7c 96 56 30 9a 07 27 57
9c 42 e6 1b ce 67 69 ed 7b 5a 30 79 d8 6d 04 12
87 03 c6 4a e3 af 32 bd e8 48 b7 59 2c 41 de 98
28 3d 82 13 e0 0b a1 16 51 3e 7a cf 65 71 1a 4f
6c 81 36 89 06 12 26 3f eb f2 3e 5d 5c 2d 3a 33
e5 61 bf f5 3e ac c9 c0 11 09 8e 0f 90 7e 1a c2
46 94 2f 3b 38 ef e4 c3 7e 72 d1 3b 24 f8 a5 e3
aa 0e b1 28 d6 93
SSL_connect:SSLv3 write certificate verify A
>>> TLS 1.0 ChangeCipherSpec [length 0001]

01
SSL_connect:SSLv3 write change cipher spec A
>>> TLS 1.0 Handshake [length 0010], Finished

14 00 00 0c cb 2b 53 55 68 c3 0d 96 4a 25 a1 26
SSL_connect:SSLv3 write finished A
SSL_connect:SSLv3 flush data
<<< TLS 1.0 Alert [length 0002], fatal certificate_unknown
02 2e
SSL3 alert read:fatal:certificate unknown
SSL_connect:failed in SSLv3 read finished A
500:error:14094416:SSL routines:SSL3_READ_BYTES:sslv3 alert certificate
unknown:
..\ssl\s3_pkt.c:1053:SSL alert number 46
500:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake
failure:.\ssl\s23_lib.
c:188:

or it ends with this error:

SSL_connect:SSLv3 write certificate verify A
>>> TLS 1.0 ChangeCipherSpec [length 0001]

01
SSL_connect:SSLv3 write change cipher spec A
>>> TLS 1.0 Handshake [length 0010], Finished

14 00 00 0c 77 92 de 14 4a 0d 77 9b 5a 37 3e 34
SSL_connect:SSLv3 write finished A
SSL_connect:SSLv3 flush data
SSL_connect:error in SSLv3 read finished A
SSL_connect:error in SSLv3 read finished A
write:errno=10054