tlsError: can't verify dh parameters: signaure algorithm not RSA or ECDSA

tlsError: can't verify dh parameters: signaure algorithm not RSA or ECDSA

[sl]

; webfs -d
; hget https://oeis.org/100K/cox.jpg
clientctl: url https://oeis.org/100K/cox.jpg
http(0): GET https://oeis.org/100K/cox.jpg
hdial [1] tcp!oeis.org!https
send ClientHello
	version: 0303
	random: 56d493b811ce2cc2a35dcd59deb210df1c4beedd839a244bff239622b9ae42cc
	sid: <0> []
	ciphers: [cca8 cca9 ccaa cc13 cc14 cc15 c023 c027 c013 c014 67 33 39 3c 3d 2f 35 16 a ]
	compressors: <1> [00 ]
	extensions: <53> [00 00 00 0d 00 0b 00 00 08 6f 65 69 73 2e 6f 72 67 00 0a 00 04 00 02 00 17 00 0b 00 02 01 00 00 0d 00 12 00 10 06 03 05 03 04 03 02 03 06 01 05 01 04 01 02 01 ]
recv ServerHello
	version: 0301
	random: 56d493b8896cf4995d1cb6aef71b8470c8ae8fc8a6ce6eab1e8a7a3623c4123b
	sid: <32> [48 41 57 44 36 37 43 15 18 e7 da a4 d5 e7 e5 2f 61 c6 c1 38 f8 65 36 e3 48 b7 45 7b d6 87 9e 11 ]
	cipher: 0033
	compressor: 00
	extensions: <4> [00 00 00 00 ]
recv Certificate
	<1178> [30 82 04 96 30 82 03 7e a0 03 02 01 02 02 02 7e a2 30 0d 06 09 2a 86 48 86 f7 0d 01 01 0b 05 00 30 47 31 0b 30 09 06 03 55 04 06 13 02 55 53 31 16 30 14 06 03 55 04 0a 13 0d 47 65 6f 54 72 75 73 74 20 49 6e 63 2e 31 20 30 1e 06 03 55 04 03 13 17 52 61 70 69 64 53 53 4c 20 53 48 41 32 35 36 20 43 41 20 2d 20 47 33 30 1e 17 0d 31 34 31 31 30 35 31 37 34 38 32 38 5a 17 0d 31 36 31 32 31 32 30 37 34 34 35 36 5a 30 81 8c 31 13 30 11 06 03 55 04 0b 13 0a 47 54 38 32 34 35 37 39 32 30 31 31 30 2f 06 03 55 04 0b 13 28 53 65 65 20 77 77 77 2e 72 61 70 69 64 73 73 6c 2e 63 6f 6d 2f 72 65 73 6f 75 72 63 65 73 2f 63 70 73 20 28 63 29 31 32 31 2f 30 2d 06 03 55 04 0b 13 26 44 6f 6d 61 69 6e 20 43 6f 6e 74 72 6f 6c 20 56 61 6c 69 64 61 74 65 64 20 2d 20 52 61 70 69 64 53 53 4c 28 52 29 31 11 30 0f 06 03 55 04 03 13 08 6f 65 69 73 2e 6f 72 67 30 82 01 22 30 0d 06 09 2a 86 48 86 f7 0d 01 01 01 05 00 03 82 01 0f 00 30 82 01 0a 02 82 01 01 00 b8 e3 fb a2 c3 fb 45 02 0e ca 27 6b 90 8f f6 9a 68 74 82 e6 b4 ed ec c5 69 71 1a f8 0d f6 28 76 75 25 2b 0d 0f 96 7f 22 b1 96 50 fb 8c 21 02 a5 10 4f de 32 f7 6c 05 61 ff 62 7e 33 f3 1a 94 9f d3 7d 41 9f 6b 2f 86 c5 5f 57 48 1e 15 e4 f9 08 93 61 89 3d 48 4c d2 28 b5 a0 8c e2 bd 92 de 6c 24 1c b3 5b 25 75 44 85 2f 5f 22 f7 9b fe 8d f1 f3 78 60 41 b2 65 6d 50 3c 91 ce f4 9b d2 b6 f0 ea 57 c0 7b b7 f9 c3 f1 51 68 10 7e 08 bb 36 e2 9e 30 84 48 3c 92 f6 51 4d 1e 09 c3 fb ae 72 8e 44 5c f1 e4 ea fb 37 33 30 9e 87 e3 21 77 73 47 80 09 8e 57 7c 08 78 ae 7a 84 cc fe 7f 56 63 ba 71 a9 21 92 8b 31 c7 e3 02 e4 d4 06 e1 02 79 dd 8a 9b de e6 e9 d8 2c ad 39 29 a1 f1 42 13 16 b6 89 e5 20 e1 8f 34 f9 c2 65 05 67 fe e6 63 77 28 75 d8 63 16 38 e5 3e cf 32 ba b2 0c 00 60 10 4d 02 03 01 00 01 a3 82 01 44 30 82 01 40 30 1f 06 03 55 1d 23 04 18 30 16 80 14 c3 9c f3 fc d3 46 08 34 bb ce 46 7f a0 7c 5b f3 e2 08 cb 59 30 57 06 08 2b 06 01 05 05 07 01 01 04 4b 30 49 30 1f 06 08 2b 06 01 05 05 07 30 01 86 13 68 74 74 70 3a 2f 2f 67 76 2e 73 79 6d 63 64 2e 63 6f 6d 30 26 06 08 2b 06 01 05 05 07 30 02 86 1a 68 74 74 70 3a 2f 2f 67 76 2e 73 79 6d 63 62 2e 63 6f 6d 2f 67 76 2e 63 72 74 30 0e 06 03 55 1d 0f 01 01 ff 04 04 03 02 05 a0 30 1d 06 03 55 1d 25 04 16 30 14 06 08 2b 06 01 05 05 07 03 01 06 08 2b 06 01 05 05 07 03 02 30 13 06 03 55 1d 11 04 0c 30 0a 82 08 6f 65 69 73 2e 6f 72 67 30 2b 06 03 55 1d 1f 04 24 30 22 30 20 a0 1e a0 1c 86 1a 68 74 74 70 3a 2f 2f 67 76 2e 73 79 6d 63 62 2e 63 6f 6d 2f 67 76 2e 63 72 6c 30 0c 06 03 55 1d 13 01 01 ff 04 02 30 00 30 45 06 03 55 1d 20 04 3e 30 3c 30 3a 06 0a 60 86 48 01 86 f8 45 01 07 36 30 2c 30 2a 06 08 2b 06 01 05 05 07 02 01 16 1e 68 74 74 70 73 3a 2f 2f 77 77 77 2e 72 61 70 69 64 73 73 6c 2e 63 6f 6d 2f 6c 65 67 61 6c 30 0d 06 09 2a 86 48 86 f7 0d 01 01 0b 05 00 03 82 01 01 00 39 9b ad e8 2c 92 76 aa 2d cc 45 09 95 e2 49 44 93 44 f6 68 ac 6e 16 ea 89 c2 dc a2 6d d6 02 8f b6 01 52 37 be 86 87 02 59 56 9e 1b cb 4d 77 17 b0 91 1e c9 cb fc 24 11 37 05 75 96 10 3c 40 98 8f 58 4a 44 f6 4b 36 d6 13 49 c0 e4 a5 59 34 6d 7d 45 57 8d 8c b9 5b cb 74 50 cd 96 58 4b 0f 35 e3 1d 23 74 c6 88 1d 59 60 36 16 4a 55 54 be b0 ee 9e 6d 48 6f aa 18 2d f4 54 d6 cb 92 ab 6c 19 3b 9e 5d 20 7e cc 43 50 bf 44 ec 15 20 78 92 25 86 cf 1d 25 0f 92 f2 74 bb ad af 91 91 28 7b ff a6 8b 2f 61 c9 65 ce ef 04 50 9d b3 8a 68 2e 06 4b fc 99 dd be 11 8e 94 fd 74 ae f1 cb 59 ed 94 ea dc 6c e1 10 3e 6d ec 47 9a 9c 19 c8 65 98 ee 79 91 98 d9 c9 e8 07 d1 c0 d1 78 ce 93 01 61 f7 c6 e3 f4 e8 8b 08 c4 b9 fb 69 bb 2d f8 12 ca 4d f0 cd 1e 22 f3 2b ec f9 7e ef 6e 2d 0a d5 2e 25 ]
	<1065> [30 82 04 25 30 82 03 0d a0 03 02 01 02 02 03 02 3a 77 30 0d 06 09 2a 86 48 86 f7 0d 01 01 0b 05 00 30 42 31 0b 30 09 06 03 55 04 06 13 02 55 53 31 16 30 14 06 03 55 04 0a 13 0d 47 65 6f 54 72 75 73 74 20 49 6e 63 2e 31 1b 30 19 06 03 55 04 03 13 12 47 65 6f 54 72 75 73 74 20 47 6c 6f 62 61 6c 20 43 41 30 1e 17 0d 31 34 30 38 32 39 32 31 33 39 33 32 5a 17 0d 32 32 30 35 32 30 32 31 33 39 33 32 5a 30 47 31 0b 30 09 06 03 55 04 06 13 02 55 53 31 16 30 14 06 03 55 04 0a 13 0d 47 65 6f 54 72 75 73 74 20 49 6e 63 2e 31 20 30 1e 06 03 55 04 03 13 17 52 61 70 69 64 53 53 4c 20 53 48 41 32 35 36 20 43 41 20 2d 20 47 33 30 82 01 22 30 0d 06 09 2a 86 48 86 f7 0d 01 01 01 05 00 03 82 01 0f 00 30 82 01 0a 02 82 01 01 00 af 54 9b d9 58 5d 1e 2c 56 c6 d5 e8 7f f4 7d 16 03 ff d0 8b 5a e4 8e a7 dd 54 2e d4 04 c0 5d 98 9c 8d 90 0f bc 10 65 5f da 9a d6 44 7c c0 9f b5 e9 4a 8c 0b 06 43 04 bb f4 96 e2 26 f6 61 01 91 66 31 22 c3 34 34 5f 3f 3f 91 2f 44 5f dc c7 14 b6 03 9f 86 4b 0e a3 ff a0 80 02 83 c3 d3 1f 69 52 d6 9d 64 0f c9 83 e7 1b c4 70 ac 94 e7 c3 a4 6a 2c bd b8 9e 69 d8 be 0a 8f 16 63 5a 68 71 80 7b 30 de 15 04 bf cc d3 bf 3e 48 05 55 7a b3 d7 10 0c 03 fc 9b fd 08 a7 8c 8c db a7 8e f1 1e 63 dc b3 01 2f 7f af 57 c3 3c 48 a7 83 68 21 a7 2f e7 a7 3f f0 b5 0c fc f5 84 d1 53 bc 0e 72 4f 60 0c 42 b8 98 ad 19 88 57 d7 04 ec 87 bf 7e 87 4e a3 21 f9 53 fd 36 98 48 8d d6 f8 bb 48 f2 29 c8 64 d1 cc 54 48 53 8b af b7 65 1e bf 29 33 29 d9 29 60 48 f8 ff 91 bc 57 58 e5 35 2e bb 69 b6 59 02 03 01 00 01 a3 82 01 1d 30 82 01 19 30 1f 06 03 55 1d 23 04 18 30 16 80 14 c0 7a 98 68 8d 89 fb ab 05 64 0c 11 7d aa 7d 65 b8 ca cc 4e 30 1d 06 03 55 1d 0e 04 16 04 14 c3 9c f3 fc d3 46 08 34 bb ce 46 7f a0 7c 5b f3 e2 08 cb 59 30 12 06 03 55 1d 13 01 01 ff 04 08 30 06 01 01 ff 02 01 00 30 0e 06 03 55 1d 0f 01 01 ff 04 04 03 02 01 06 30 35 06 03 55 1d 1f 04 2e 30 2c 30 2a a0 28 a0 26 86 24 68 74 74 70 3a 2f 2f 67 2e 73 79 6d 63 62 2e 63 6f 6d 2f 63 72 6c 73 2f 67 74 67 6c 6f 62 61 6c 2e 63 72 6c 30 2e 06 08 2b 06 01 05 05 07 01 01 04 22 30 20 30 1e 06 08 2b 06 01 05 05 07 30 01 86 12 68 74 74 70 3a 2f 2f 67 2e 73 79 6d 63 64 2e 63 6f 6d 30 4c 06 03 55 1d 20 04 45 30 43 30 41 06 0a 60 86 48 01 86 f8 45 01 07 36 30 33 30 31 06 08 2b 06 01 05 05 07 02 01 16 25 68 74 74 70 3a 2f 2f 77 77 77 2e 67 65 6f 74 72 75 73 74 2e 63 6f 6d 2f 72 65 73 6f 75 72 63 65 73 2f 63 70 73 30 0d 06 09 2a 86 48 86 f7 0d 01 01 0b 05 00 03 82 01 01 00 a3 58 1e c6 43 32 ac ac 2f 93 78 b7 ea ae 54 40 47 2d 7e 78 8d 50 f6 f8 66 ac d6 4f 73 d6 44 ef af 0b cc 5b c1 f4 4f 9a 8f 49 7e 60 af c2 27 c7 16 f1 fb 93 81 90 a9 7c ef 6f 7e 6e 45 94 16 84 bd ec 49 f1 c4 0e f4 af 04 59 83 87 0f 2c 3b 97 c3 5a 12 9b 7b 04 35 7b a3 95 33 08 7b 93 71 22 42 b3 a9 d9 6f 4f 81 92 fc 07 b6 79 bc 84 4a 9d 77 09 f1 c5 89 f2 f0 b4 9c 54 aa 12 7b 0d ba 4f ef 93 19 ec ef 7d 4e 61 a3 8e 76 9c 59 cf 8c 94 b1 84 97 f7 1a b9 07 b8 b2 c6 4f 13 79 db bf 4f 51 1b 7f 69 0d 51 2a c1 d6 15 ff 37 51 34 65 51 f4 1e be 38 6a ec 0e ab bf 3d 7b 39 05 7b f4 f3 fb 1a a1 d0 c8 7e 4e 64 8d cd 8c 61 55 90 fe 3a ca 5d 25 0f f8 1d a3 4a 74 56 4f 1a 55 40 70 75 25 a6 33 2e ba 4b a5 5d 53 9a 0d 30 e1 8d 5f 61 2c af cc ef b0 99 a1 80 ff 0b f2 62 4c 70 26 98 ]
recv HServerKeyExchange
	dh_p: <128> [d6 7d e4 40 cb bb dc 19 36 d6 93 d3 4a fd 0a d5 0c 84 d2 39 a4 5f 52 0b b8 81 74 cb 98 bc e9 51 84 9f 91 2e 63 9c 72 fb 13 b4 b4 d7 17 7e 16 d5 5a c1 79 ba 42 0b 2a 29 fe 32 4a 46 7a 63 5e 81 ff 59 01 37 7b ed dc fd 33 16 8a 46 1a ad 3b 72 da e8 86 00 78 04 5b 07 a7 db ca 78 74 08 7d 15 10 ea 9f cc 9d dd 33 05 07 dd 62 db 88 ae aa 74 7d e0 f4 d6 e2 bd 68 b0 e7 39 3e 0f 24 21 8e b3 ]
	dh_g: <1> [02 ]
	dh_Ys: <128> [04 7f b9 ca fa a1 05 88 ab 9d ee 2a f6 7a a1 32 2d 42 e7 b8 82 22 9d 55 5e dd 63 9b c7 2b 0a fb f2 0e 55 c2 9a 0e 00 dc 0c 19 2c b3 ac ab 6d 9a 25 c8 ea d7 51 e8 f4 50 26 dc e4 7e 8d ea a9 82 a9 4f 91 6c 82 02 f7 9a 26 4c 0d 49 21 46 c4 30 77 73 f4 4f 63 8d 02 a9 82 62 b6 f8 39 fb b4 ec 6e 78 e6 b8 45 a5 2e ac 41 c3 d2 f7 17 2c 44 36 ec 85 7a 33 e5 3f 7a b6 af e0 f6 33 63 d3 27 30 ]
	dh_parameters: <263> [00 80 d6 7d e4 40 cb bb dc 19 36 d6 93 d3 4a fd 0a d5 0c 84 d2 39 a4 5f 52 0b b8 81 74 cb 98 bc e9 51 84 9f 91 2e 63 9c 72 fb 13 b4 b4 d7 17 7e 16 d5 5a c1 79 ba 42 0b 2a 29 fe 32 4a 46 7a 63 5e 81 ff 59 01 37 7b ed dc fd 33 16 8a 46 1a ad 3b 72 da e8 86 00 78 04 5b 07 a7 db ca 78 74 08 7d 15 10 ea 9f cc 9d dd 33 05 07 dd 62 db 88 ae aa 74 7d e0 f4 d6 e2 bd 68 b0 e7 39 3e 0f 24 21 8e b3 00 01 02 00 80 04 7f b9 ca fa a1 05 88 ab 9d ee 2a f6 7a a1 32 2d 42 e7 b8 82 22 9d 55 5e dd 63 9b c7 2b 0a fb f2 0e 55 c2 9a 0e 00 dc 0c 19 2c b3 ac ab 6d 9a 25 c8 ea d7 51 e8 f4 50 26 dc e4 7e 8d ea a9 82 a9 4f 91 6c 82 02 f7 9a 26 4c 0d 49 21 46 c4 30 77 73 f4 4f 63 8d 02 a9 82 62 b6 f8 39 fb b4 ec 6e 78 e6 b8 45 a5 2e ac 41 c3 d2 f7 17 2c 44 36 ec 85 7a 33 e5 3f 7a b6 af e0 f6 33 63 d3 27 30 ]
	dh_signature: <256> [48 37 2b 77 d0 e0 63 c2 85 bf ea e1 20 fe 4e 28 ed d5 6b 94 67 a8 97 75 25 b8 53 df 61 81 bc 64 d7 9b d2 07 c9 78 00 5a 65 d8 5e 07 8d a1 67 8b 21 4f d4 f8 d7 98 83 d3 1a 0f 4f fc e0 39 ff 6c 99 0f 73 12 c4 e1 e7 6e ef 8a 0a db 04 f0 a7 ed e5 09 0d d3 7c 6a c1 a8 83 b7 a5 c3 16 b3 47 1b 94 cf a4 c8 85 53 67 67 23 27 db 61 67 df 49 cb e3 d3 11 a2 2d f6 18 20 12 fa 83 00 29 3a 17 b5 2d 84 03 cd 2f 32 52 38 36 09 e8 61 d4 94 db 63 ca 5e 6d 29 af 51 62 af 52 a4 93 66 ae 79 8c cd d3 89 b7 24 b9 a3 dc 02 2b e6 ab f6 e9 69 65 2a 4e 75 65 c2 63 c6 f7 1c d2 54 7f e9 40 f8 83 1b 9a 8d 19 3b 32 0f fc aa 94 ef da 12 3b c2 98 4d 8e 48 76 82 ac 7e 13 18 9e a3 5d 97 28 57 80 f4 e5 0b fa 22 fe d4 92 7e cf 20 e8 71 b8 ba 3b 38 3d ab 6e ad bc 8c d6 49 fc 5e 15 99 c7 fa 21 90 ]
tlsError: can't verify dh parameters: signaure algorithm not RSA or ECDSA
tlsClient: 
/mnt/web/0/body: rc (hget): can't open: '/mnt/web/0/body' 0 No status 
;

Re: [9front] tlsError: can't verify dh parameters: signaure algorithm not RSA or ECDSA

[cinap_lenrek]

fixed.

problem was that ServerKeyExchange.sigalg was 0 because theres no such
field for version <= TLS1.1. we have to assume RSA for signatures in
this case.

--
cinap