<div dir="auto">Network management of QGIS Server is definetely week. We alse faced this issue and I thought to bypass it setting a proxy... but it isn't possibile to set a proxy for QGIS Server to use (as you can do in QGIS).<div dir="auto">So neither SSL nor a proxy can be configured. I suggest to add this to the ongoing server refactoring...</div><div dir="auto"><br></div><div dir="auto">giovanni</div></div><div class="gmail_extra"><br><div class="gmail_quote">Il 27 gen 2017 16:48, "Neumann, Andreas" <<a href="mailto:a.neumann@carto.net">a.neumann@carto.net</a>> ha scritto:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="font-size:10pt;font-family:Verdana,Geneva,sans-serif">
<p>Some more information on my server:</p>
<p>Linux CentOS7</p>
<p>qt 4.8.5</p>
<p>The server only allows tls connections, no SSLv2/3 or such vulnerable stuff. Perhaps qt is too old to properly support tls ciphers?</p>
<p>Can I add an SSL "do not check exception" for specific connections of QGIS server?</p>
<p>If yes - how would I configure that for QGIS server?</p>
<p>Thanks for any hints,</p>
<p>Andreas</p>
<p>On 2017-01-27 16:31, Neumann, Andreas wrote:</p>
<blockquote type="cite" style="padding:0 0.4em;border-left:#1010ff 2px solid;margin:0">
<p>Hi,</p>
<p>I want to use a cascading WMS in QGIS server. I know it is not ideal, perfomance wise, but it would be only for printing.</p>
<p>Problem is that the WMS uses https and QGIS server can't connect. The QGIS server log shows a connect error:</p>
<p>Download of capabilities failed: SSL handshake failed</p>
<p>curl or wget on the same server works fine with the same ssl connection.</p>
<p>Anyone knows how I can overcome this SSL handshake issue? Do I need to set up a separate certificat chain for QGIS server? I hope not ...</p>
<p>Thanks for any hints,</p>
<p>Andreas</p>
<div> </div>
<br>
<div class="m_-3294691815673303212pre" style="margin:0;padding:0;font-family:monospace">______________________________<wbr>_________________<br> Qgis-developer mailing list<br><a href="mailto:Qgis-developer@lists.osgeo.org" target="_blank">Qgis-developer@lists.osgeo.org</a><br> List info: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" target="_blank">https://lists.osgeo.org/<wbr>mailman/listinfo/qgis-<wbr>developer</a><br> Unsubscribe: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" target="_blank">https://lists.osgeo.org/<wbr>mailman/listinfo/qgis-<wbr>developer</a></div>
</blockquote>
<p> </p>
<div> </div>
</div>
<br>______________________________<wbr>_________________<br>
Qgis-developer mailing list<br>
<a href="mailto:Qgis-developer@lists.osgeo.org">Qgis-developer@lists.osgeo.org</a><br>
List info: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" rel="noreferrer" target="_blank">https://lists.osgeo.org/<wbr>mailman/listinfo/qgis-<wbr>developer</a><br>
Unsubscribe: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" rel="noreferrer" target="_blank">https://lists.osgeo.org/<wbr>mailman/listinfo/qgis-<wbr>developer</a><br></blockquote></div></div>