<font color="navy" face="Arial" size="1"><span style="font-size: 9pt; font-family: Arial; color: navy;" lang="EN-US">Authentication server is MSFT 2003.</span></font><br>Is it possible that OpenSSL library has some problem ?<br>
<br>Thanks,<br><br>Dmitry<br><br><div class="gmail_quote">On Tue, Jul 8, 2008 at 5:38 PM, Jouni Malinen &lt;<a href="mailto:j@w1.fi">j@w1.fi</a>&gt; wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="Ih2E3d">On Tue, Jul 08, 2008 at 08:32:09AM -0700, Dmitry Shmidt wrote:<br>
<br>
&gt; &gt; I have ported wpa_supplicant 0.5.10 and I am trying to associate with<br>
&gt; &gt; WPA-EAP-TLS.<br>
&gt; &gt; And I am receiving next error. (full log is attached).<br>
<br>
</div><div class="Ih2E3d">&gt; &gt; TLS: tls_verify_cb - preverify_ok=1 err=0 (ok) depth=1<br>
&gt; &gt; buf=&#39;/DC=tw/DC=com/DC=sitdc1/CN=WLAN01&#39;<br>
&gt; &gt; TLS: Certificate verification failed, error 7 (certificate signature<br>
&gt; &gt; failure) depth 0 for &#39;/CN=<a href="http://wlan01.sitdc1.com.tw" target="_blank">wlan01.sitdc1.com.tw</a>&#39;<br>
<br>
</div>OpenSSL rejected the server certificate.<br>
<div class="Ih2E3d"><br>
&gt; &gt; OpenSSL: tls_connection_handshake - SSL_connect error:0407006A:rsa<br>
&gt; &gt; routines:RSA_padding_check_PKCS1_type_1:block type is not 01<br>
&gt; &gt; OpenSSL: pending error: error:04067072:rsa<br>
&gt; &gt; routines:RSA_EAY_PUBLIC_DECRYPT:padding check failed<br>
<br>
</div>The reason for rejection seems to be in incorrect RSA padding (PKCS#1)<br>
in the TLS handshake. Which authentication server was used here?<br>
<font color="#888888"><br>
--<br>
Jouni Malinen &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;PGP id EFC895FA<br>
_______________________________________________<br>
HostAP mailing list<br>
<a href="mailto:HostAP@lists.shmoo.com">HostAP@lists.shmoo.com</a><br>
<a href="http://lists.shmoo.com/mailman/listinfo/hostap" target="_blank">http://lists.shmoo.com/mailman/listinfo/hostap</a><br>
</font></blockquote></div><br>