<div>Hi Richard, </div>
<div> </div>
<div>Indeed it solved one of the problems, I didnt hash the ca certificte in the client side. </div>
<div>now i am getting new message </div>
<div> </div>
<div><font size="2">TLS: <strong>hostname does not match CN in peer certificate</strong></font></div>
<p><strong><font size="2"></font></strong> <font size="2">if i understand the meaning the CN and the hostname are not identical but thats not the situation now. </font></p>
<div><font size="2"></font> </div>
<div><font size="2">I have also tried the opensll s_client -debug -connect (the output is enclosed) </font></div>
<div><font size="2">seems that throgh the openssl it works fine, where am i wrong?</font></div>
<div> </div>
<div><font size="2">Can you see if you have any clue</font></div>
<div><font size="2">great thanks </font> </div>
<div>Yoram </div>
<div><br><br> </div>
<div><span class="gmail_quote">On 3/28/07, <b class="gmail_sendername">Richard Megginson</b> <<a onclick="return top.js.OpenExtLink(window,event,this)" href="mailto:rmeggins@redhat.com" target="_blank">rmeggins@redhat.com
</a>> wrote:</span> 
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">Yoram Kahana wrote:<br>> Hi<br>><br>> Does anyone has an idea on which format should i save the ca 
<br>> certificate in the clients (for SSL communication) ?<br>> Is it PEM, DER, BER<br>It depends - what client are you trying to configure?  Did you see this<br>- <a onclick="return top.js.OpenExtLink(window,event,this)" href="http://directory.fedora.redhat.com/wiki/Howto:SSL#Configure_LDAP_clients" target="_blank">
http://directory.fedora.redhat.com/wiki/Howto:SSL#Configure_LDAP_clients</a><br>><br>><br>> Thanks in advance<br>><br>> Yoram<br>> ------------------------------------------------------------------------ 
<br>><br>> --<br>> Fedora-directory-users mailing list<br>> <a onclick="return top.js.OpenExtLink(window,event,this)" href="mailto:Fedora-directory-users@redhat.com" target="_blank">Fedora-directory-users@redhat.com
</a><br>> <a onclick="return top.js.OpenExtLink(window,event,this)" href="https://www.redhat.com/mailman/listinfo/fedora-directory-users" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-directory-users</a>
<br>><br><br>--<br>Fedora-directory-users mailing list<br><a onclick="return top.js.OpenExtLink(window,event,this)" href="mailto:Fedora-directory-users@redhat.com" target="_blank">Fedora-directory-users@redhat.com</a><br>
<a onclick="return top.js.OpenExtLink(window,event,this)" href="https://www.redhat.com/mailman/listinfo/fedora-directory-users" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-directory-users</a><br><br><br>
</blockquote></div><br>