Ошибка работы с SSL

Ребят, натолкните куда копать?

В сторону анализатора сетевого трафика (Wireshark/tcpdump).

Это запускать на сервере, где расположен сайт или откуда запускаю постилку?

Это запускать на сервере, где расположен сайт или откуда запускаю постилку?

Если я правильно понял ситуацию — то в данном случае без разницы.

Запускаю так - что то никаких движений:

-bash-3.2# tcpdump -i eth0 'port 443'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
^C
0 packets captured
0 packets received by filter
0 packets dropped by kernel

Ах да, там выяснилось, что все еще обернуто в cloudflare с их ssl каким то.

port 443

Уверен? Как устанавливаешь соединение?

Там программа по xml-rpc конектится. с чистым http на других сайтах все ок, а на https что то никак. ну и вопщем то курлом и вегетом ситуация аналогичная, так что подозреваю, что код не при делах!

Запускай Wireshark на своем десктопе без фильтров, затем curl, а затем ищи в выхлопе анализатора трафик, который отправил curl и смотри что ему на это ответил сервер (и на каком порту).

Перенес на другой сервер - все нормально сработало. Проблема в том, что чего то не хватает. Разбираюсь!

Проблема в том, что чего то не хватает.

Последовательности.

-bash-3.2# wget -S https://ya.ru
--2015-11-23 05:40:13--  https://ya.ru/
Распознаётся ya.ru... 93.158.134.3, 213.180.193.3, 213.180.204.3, ...
Устанавливается соединение с ya.ru|93.158.134.3|:443... соединение установлено.
ОШИБКА: Общее название сертификата `*.wfarm.yandex.net' не совпадает с именем запрошенного хоста `ya.ru'.
Чтобы небезопасно подключиться к ya.ru, используйте `--no-check-certificate'.
Невозможно установить соединение SSL.

хотя с другой машины без проблем, соответственно и скрипт отрабатывает без проблем!

Общее название сертификата `*.wfarm.yandex.net' не совпадает с именем запрошенного хоста `ya.ru'

wget обнови. Ну или выкинь свой дистрибутив на помойку, если это последняя версия.

bash-3.2

Ну а это вообще огонь.

(хотя, возможно, в каком-нибудь CentOS бэкпортят security-патчи и не трогают версию)

Да, там центос 5.11 стоял. Решил не заморачиваться и перенести в другое место все - завелось с пол тычка!