home *** CD-ROM | disk | FTP | other *** search
/ Columbia Kermit / kermit.zip / newsgroups / misc.20030409-20031118 / 000045_hartnuj@uk.ibm.com_Fri May 2 09:21:50 EDT 2003.msg < prev    next >
Text File  |  2020-01-01  |  2KB  |  41 lines
  1. Article: 14259 of comp.protocols.kermit.misc
  2. Path: newsmaster.cc.columbia.edu!phl-feed.news.verio.net!iad-feed.news.verio.net!iad-peer.news.verio.net!news.verio.net!nntp1.roc.gblx.net!nntp.gblx.net!nntp.gblx.net!priapus.visi.com!news-out.visi.com!petbe.visi.com!uunet!ash.uu.net!dfw.uu.net!an02.austin.ibm.com!ausnews.austin.ibm.com!sp15ce20.hursley.ibm.com!not-for-mail
  3. From: John Hartnup <hartnuj@uk.ibm.com>
  4. Newsgroups: comp.protocols.kermit.misc
  5. Subject: Re: can't establish X.509 authenticated connection
  6. Date: Fri, 02 May 2003 11:09:35 +0100
  7. Organization: IBM Hursley
  8. Lines: 18
  9. Message-ID: <b8tg5h$1eq0$1@sp15at20.hursley.ibm.com>
  10. References: <36c7c5aa.0305010725.497e5a04@posting.google.com> <TUdsa.30547$su3.3454739@twister.nyc.rr.com>
  11. NNTP-Posting-Host: dyn-9-140-179-235.warwick.uk.ibm.com
  12. Mime-Version: 1.0
  13. Content-Type: text/plain; charset=us-ascii; format=flowed
  14. Content-Transfer-Encoding: 7bit
  15. X-Trace: sp15at20.hursley.ibm.com 1051870193 47936 9.140.179.235 (2 May 2003 10:09:53 GMT)
  16. X-Complaints-To: news@hursley.ibm.com
  17. NNTP-Posting-Date: Fri, 2 May 2003 10:09:53 +0000 (UTC)
  18. User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.3) Gecko/20030312
  19. X-Accept-Language: en-us, en
  20. In-Reply-To: <TUdsa.30547$su3.3454739@twister.nyc.rr.com>
  21. Xref: newsmaster.cc.columbia.edu comp.protocols.kermit.misc:14259
  22.  
  23. Jeffrey Altman [Road Runner NYC] wrote:
  24.  
  25. > 
  26. > You are instructing Kermit to establish a TELNET connection and to 
  27. > negotiate the AUTH SSL option.  This is incompatible with "openssl 
  28. > s_server".
  29. > 
  30.  
  31. Note also that "AUTH SSL" is deprecated, you should use "AUTH TLS" 
  32. wherever possible. The only reason to support "AUTH SSL is for 
  33. interoperability with old servers. Kermit supports both.
  34.  
  35. Use "set ftp authtype tls" to specify "AUTH TLS".
  36.  
  37. To stave off confusion, I'll clarify right now that "AUTH SSL" and "AUTH 
  38. TLS" are *not* mechanisms for selecting between SSLv2, SSLv3 and TLSv1: 
  39. these are negotiated in the SSL handshake.
  40.  
  41.