<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/REC-html40/loose.dtd">

<html lang="en">

<head>

<meta content="text/html; charset=US-ASCII" http-equiv="Content-Type">

<title>

GitLab

</title>

<style>img {

max-width: 100%; height: auto;

}

body {

font-size: 0.875rem;

}

body {

-webkit-text-shadow: rgba(255,255,255,0.01) 0 0 1px;

}

body {

font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Noto Sans", Ubuntu, Cantarell, "Helvetica Neue", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"; font-size: inherit;

}

</style>

</head>

<body style='font-size: inherit; -webkit-text-shadow: rgba(255,255,255,0.01) 0 0 1px; font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Noto Sans", Ubuntu, Cantarell, "Helvetica Neue", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji";'>

<div class="content">

<p style="color: #777777;">

<a href="https://gitlab.com/dwmw2" style="color: #1068bf; text-decoration: none;">David Woodhouse</a>

<a href="https://gitlab.com/gnutls/gnutls/-/issues/1365#note_951676750" style="color: #1068bf; text-decoration: none;">commented</a>:

</p>

<div class="md" style="color: #303030; word-wrap: break-word;">

<blockquote dir="auto" style="color: #7f8fa4; font-size: inherit; border-left-color: #eaeaea; border-left-style: solid; margin: 0 0 16px; padding: 8px 24px; border-width: 0 0 0 3px;" align="initial">

<p style="color: #7f8fa4 !important; font-size: inherit; line-height: 1.5; margin: 0;">EDIT: Do I see it right that <code style='font-size: 90%; color: #1f1f1f; word-wrap: break-word; background-color: #f0f0f0; border-radius: 4px; margin-top: 0; font-weight: inherit; font-family: "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; white-space: pre-wrap; overflow-wrap: break-word; word-break: keep-all; padding: 2px 4px;'>gnutls</code> finds a valid cert, but <code style='font-size: 90%; color: #1f1f1f; word-wrap: break-word; background-color: #f0f0f0; border-radius: 4px; font-weight: inherit; font-family: "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; white-space: pre-wrap; overflow-wrap: break-word; word-break: keep-all; padding: 2px 4px;'>openconnect</code> can't interpret the content?</p>

</blockquote>

<p dir="auto" style="color: #303030; margin: 0;" align="initial">Well, in this case OpenConnect is just using GnuTLS for the underlying crypto operations. Sometimes I <em style="margin-top: 0;">have</em> done the low-level crypto and implemented TPM support in OpenConnect itself (which later got imported into GnuTLS). But this one is <em>all</em> GnuTLS. I would phrase it as <em>"GnuTLS finds a valid cert, but fails when OpenConnect asks it to actually <em style="margin-top: 0;">use</em> that cert"</em></p>

</div>

</div>

<div class="footer" style="margin-top: 10px;">

<p style="font-size: small; color: #666;">

—

<br>

Reply to this email directly or <a href="https://gitlab.com/gnutls/gnutls/-/issues/1365#note_951676750" style="color: #1068bf; text-decoration: none;">view it on GitLab</a>.

<br>

You're receiving this email because of your account on gitlab.com.

If you'd like to receive fewer emails, you can

<a href="https://gitlab.com/-/sent_notifications/7f60eeafc977e830338ce5c46e98584a/unsubscribe" style="color: #1068bf; text-decoration: none;">unsubscribe</a>

from this thread or

adjust your notification settings.

<script type="application/ld+json">{"@context":"http://schema.org","@type":"EmailMessage","action":{"@type":"ViewAction","name":"View Issue","url":"https://gitlab.com/gnutls/gnutls/-/issues/1365#note_951676750"}}</script>

</p>

</div>

</body>

</html>