<div dir="auto">I've been seeing this and other SSL errors more frequently as well recently.  Keep in mind that a lot of people enabling SSL via services like Let's Encrypt have probably never done it before so there very well may be configuration issues such as <a href="http://askubuntu.com/questions/649000/openssl-curl-error-ssl23-get-server-hellotlsv1-alert-internal-error">http://askubuntu.com/questions/649000/openssl-curl-error-ssl23-get-server-hellotlsv1-alert-internal-error</a> (note that this is an old issue but who knows what combination of OS/SSL are running on some of these servers)</div><div class="gmail_extra"><br><div class="gmail_quote">On Dec 27, 2016 11:07 AM, "Levente Uzonyi" <<a href="mailto:leves@caesar.elte.hu">leves@caesar.elte.hu</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Chris,<br>
<br>
This is probably an issue with SAN certificates. The sites you're trying to access probably have changed to SAN certificates or changed the order of the domain names listed in them.<br>
If this is the case, then you might want to check your code with the solution I posted here[1]. Note that it has been scraped in favor of plugin-side certificate verification, but that hasn't been implemented yet.<br>
<br>
Levente<br>
<br>
[1] <a href="http://forum.world.st/SqueakSSL-SAN-certificates-td4828767.html" rel="noreferrer" target="_blank">http://forum.world.st/SqueakSS<wbr>L-SAN-certificates-td4828767.<wbr>html</a><br>
<br>
On Mon, 26 Dec 2016, Chris Muller wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
An application I've been running for a couple of years has started<br>
failing when trying to use WebClient.  I see a lot of instances of<br>
this error in the console:<br>
<br>
<a href="tel:4149581508" value="+14149581508" target="_blank">4149581508</a>:error:140770FC:SSL routines:SSL23_GET_SERVER_HELL<wbr>O:unknown<br>
protocol:../../ssl/s23_clnt.c:<wbr>531<br>
<br>
Is this a SqueakSSL issue?  I have two versions of the SqueakSSL<br>
plugin, one is < 100K the other is > 8.9MB from April, 2015, which I<br>
think is Levente's statically-linked one.<br>
<br>
The app needs to access various API's and scrape various web sites.<br>
Any ideas on this error and what should I be running these days for<br>
SqueakSSL?<br>
<br>
thanks<br>
</blockquote>
<br>
</blockquote></div></div>