Приветствую, уважаемые.
Помогите победить ora-29024 на ряде сайтов. В частности с приведенном в примере.


Выдает
Error at line 1
ORA-29273: сбой запроса HTTP
ORA-06512: на "SYS.UTL_HTTP", line 1130
ORA-29024: Сбой при проверке корректности сертификата.

Бумажник пересоздавал заново несколько раз...импортировал сертификаты и по-одному и всю цепочку...

Oracle PKI Tool : Version 11.2.0.4.0 - Production
Copyright (c) 2004, 2013, Oracle and/or its affiliates. All rights reserved.

Requested Certificates:
User Certificates:
Trusted Certificates:
Subject: CN=*.google.com,O=Google Inc,L=Mountain View,ST=California,C=US
Subject: CN=Google Internet Authority G2,O=Google Inc,C=US
Subject: CN=www.oracle.com,OU=Content Management Services IT,O=Oracle Corporation,L=Redwood Shores,ST=California,C=US
Subject: CN=GeoTrust Global CA,O=GeoTrust Inc.,C=US
Subject: OU=Class 1 Public Primary Certification Authority,O=VeriSign\, Inc.,C=US
Subject: OU=Class 3 Public Primary Certification Authority,O=VeriSign\, Inc.,C=US
Subject: OU=Class 2 Public Primary Certification Authority,O=VeriSign\, Inc.,C=US
Subject: CN=afishaplus.ru
Subject: CN=Let's Encrypt Authority X3,O=Let's Encrypt,C=US
Subject: OU=Secure Server Certification Authority,O=RSA Data Security\, Inc.,C=US
Subject: CN=DST Root CA X3,O=Digital Signature Trust Co.
Subject: CN=GeoTrust SSL CA - G3,O=GeoTrust Inc.,C=US
Subject: CN=GTE CyberTrust Global Root,OU=GTE CyberTrust Solutions\, Inc.,O=GTE Corporation,C=US

В качестве эксперемента добавил oracle.com - все заработало, а с afishaplus.ru никак...

У меня подозрение на использование SNI на сайте, так как


выдает ошибку - Verify return code: 21 (unable to verify the first certificate)
а явное указание имени


нормально валидируется - Verify return code: 0 (ok)
На других сайтах с SNI такая же фигня.

Oracle Database 11g Release 11.2.0.4.0 - 64bit Production
Oracle Linux Server release 6.4

Vadim Lejnin,

Конечно, в первую очередь.