<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
</head>
<body>
<div dir="ltr" data-ogsc="" style="">
<div></div>
<div>
<div>
<div>It is nest to post the verbatim error message and maybe also the URL to reproduce. But if you notice a sudden change in behavior and the cert is not expired, then it’s likely a server-side change. Did you try to connect with browser and OpenSSl cli?</div>
<div dir="ltr"><br>
</div>
<div>You can debug JSSE connections but the exception message should be a good start:
<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/jsse/ReadDebug.html">
https://docs.oracle.com/javase/8/docs/technotes/guides/security/jsse/ReadDebug.html</a></div>
<div dir="ltr"><br>
</div>
<div>Is the ca in the truststores you are using?</div>
<div dir="ltr"><br>
</div>
<div dir="ltr">Gruss</div>
<div dir="ltr">Bernd</div>
<div id="ms-outlook-mobile-signature">
<div style="direction: ltr">-- </div>
<div style="direction: ltr">http://bernd.eckenfels.net</div>
</div>
</div>
<div> </div>
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif"><b>Von:</b> security-dev <security-dev-retn@openjdk.java.net> im Auftrag von Kain, Michael T <Michael.Kain@unisys.com><br>
<b>Gesendet:</b> Dienstag, April 20, 2021 6:05 PM<br>
<b>An:</b> security-dev@openjdk.java.net<br>
<b>Cc:</b> Kain, Michael T<br>
<b>Betreff:</b> How do I report a potential bug in OpenJDK?
<div> </div>
</font></div>
<meta content="text/html; charset=Windows-1252">
<meta name="Microsoft Theme 2.00" content="Ice 011">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style>
<!--
@font-face
        {font-family:"Cambria Math"}
@font-face
        {font-family:Calibri}
@font-face
        {font-family:Verdana}
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        font-size:12.0pt;
        font-family:"Verdana",sans-serif;
        color:#003572}
span.EmailStyle17
        {font-family:"Arial",sans-serif;
        color:windowtext;
        font-weight:normal;
        font-style:normal}
.MsoChpDefault
        {font-family:"Calibri",sans-serif}
@page WordSection1
        {margin:1.0in 1.0in 1.0in 1.0in}
div.WordSection1
        {}
-->
</style><img src="cid:image001.gif@01D732A9.8DC50480" width="0" height="0" class="shape" style="display:none; width:0; height:0">
<div class="WordSection1">
<p class="MsoNormal" data-ogsc="" style=""><span style="font-size: 11pt; font-family: Arial, sans-serif; color: windowtext;">We’ve been using OpenJDK in a product and since March 17, OpenJDK seems to be reporting a “Certificate Unknown” error on a previously
 working certificate.   Versions are 8.0.212.03, 8.0.282.8, 11.0.5.10, 11.0.10.9.</span></p>
<p class="MsoNormal" data-ogsc="" style=""><span style="font-size: 11pt; font-family: Arial, sans-serif; color: windowtext;"> </span></p>
<p class="MsoNormal" data-ogsc="" style=""><span style="font-size: 11pt; font-family: Arial, sans-serif; color: windowtext;">Given that I’m a newbie – debug?  Diagnostics?  Changelog to look at possible patches which changed function?</span></p>
<p class="MsoNormal" data-ogsc="" style=""><span style="font-size: 11pt; font-family: Arial, sans-serif; color: windowtext;"> </span></p>
<p class="MsoNormal" data-ogsc="" style=""><span style="font-size: 11pt; font-family: Arial, sans-serif; color: windowtext;">Mike</span></p>
<p class="MsoNormal" data-ogsc="" style=""><span style="font-size: 11pt; font-family: Arial, sans-serif; color: windowtext;"> </span></p>
<p class="MsoNormal" data-ogsc="" style=""><span style="font-size: 11pt; font-family: Calibri, sans-serif; color: windowtext;">-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------</span></p>
<p class="MsoNormal" style="margin-bottom: 3pt;" data-ogsc=""><b><span style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(68, 68, 68);">Mike Kain</span></b><span style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(68, 68, 68);">
 | Distinguished Engineer and Security Architect, ClearPath MCP systems | ClearPath Forward</span></p>
<p class="MsoNormal" style="margin-bottom: 3pt;" data-ogsc=""><span style="font-size: 9pt; font-family: Calibri, sans-serif; color: rgb(68, 68, 68);">Unisys | (610)727-5442 |
<a href="mailto:Michael.Kain@unisys.com" data-ogsc="" style=""><span style="color: blue;">Michael.Kain@unisys.com</span></a>
</span></p>
<p class="MsoNormal" style="margin-bottom: 3pt;" data-ogsc=""><span style="font-size: 9pt; font-family: Calibri, sans-serif; color: rgb(68, 68, 68);">801 Lakeview Drive, Suite 100, Mailstop 2818, Blue Bell, PA 19422</span></p>
<p class="MsoNormal" style="margin-bottom: 3pt;" data-ogsc=""><a href="http://www.unisys.com/" data-ogsc="" style=""><span style="font-size: 11pt; font-family: Calibri, sans-serif; color: windowtext; text-decoration: none;"><img border="0" width="193" height="30" id="Picture_x0020_49" src="cid:image002.png@01D732A9.8DC50480" alt="unisys_logo" style="width:2.0083in; height:.3166in"></span></a><span style="font-size: 11pt; font-family: Calibri, sans-serif; color: windowtext;"></span></p>
<p class="MsoNormal" style="margin-bottom: 3pt;" data-ogsc=""><span style="font-size: 7.5pt; font-family: Calibri, sans-serif;">THIS COMMUNICATION MAY CONTAIN CONFIDENTIAL AND/OR OTHERWISE PROPRIETARY MATERIAL and is for use only by the intended recipient.
 If you received this in error, please contact the sender and delete the e-mail and its attachments from all devices.</span></p>
<p class="MsoNormal" style="margin-bottom: 3pt;" data-ogsc=""><a href="http://www.linkedin.com/company/unisys" data-ogsc="" style=""><span style="font-size: 7.5pt; font-family: Calibri, sans-serif; text-decoration: none;"><img border="0" width="16" height="16" id="Picture_x0020_13" src="cid:image003.jpg@01D732A9.8DC50480" alt="Grey_LI" style="width:.1666in; height:.1666in"></span></a><span style="font-size: 7.5pt; font-family: Calibri, sans-serif;"> 
</span><a href="http://twitter.com/unisyscorp" data-ogsc="" style=""><span style="font-size: 7.5pt; font-family: Calibri, sans-serif; text-decoration: none;"><img border="0" width="16" height="16" id="Picture_x0020_12" src="cid:image004.jpg@01D732A9.8DC50480" alt="Grey_TW" style="width:.1666in; height:.1666in"></span></a><span style="font-size: 7.5pt; font-family: Calibri, sans-serif;"> </span><a href="https://plus.google.com/+UnisysCorp/posts" data-ogsc="" style=""><span style="font-size: 7.5pt; font-family: Calibri, sans-serif; text-decoration: none;"><img border="0" width="16" height="16" id="Picture_x0020_11" src="cid:image005.jpg@01D732A9.8DC50480" alt="Grey_GP" style="width:.1666in; height:.1666in"></span></a><a href="http://www.youtube.com/theunisyschannel" data-ogsc="" style=""><span style="font-size: 7.5pt; font-family: Calibri, sans-serif; text-decoration: none;"><img border="0" width="16" height="16" id="Picture_x0020_10" src="cid:image006.jpg@01D732A9.8DC50480" alt="Grey_YT" style="width:.1666in; height:.1666in"></span></a><a href="http://www.facebook.com/unisyscorp" data-ogsc="" style=""><span style="font-size: 7.5pt; font-family: Calibri, sans-serif; text-decoration: none;"><img border="0" width="16" height="16" id="Picture_x0020_9" src="cid:image007.jpg@01D732A9.8DC50480" alt="Grey_FB" style="width:.1666in; height:.1666in"></span></a><a href="http://blogs.unisys.com/" data-ogsc="" style=""><span style="font-size: 7.5pt; font-family: Calibri, sans-serif; text-decoration: none;"><img border="0" width="16" height="16" id="Picture_x0020_8" src="cid:image008.jpg@01D732A9.8DC50480" alt="Grey_UB" style="width:.1666in; height:.1666in"></span></a><span style="font-size: 7.5pt; font-family: Calibri, sans-serif;"></span></p>
<p class="MsoNormal" data-ogsc="" style=""> </p>
</div>
</div>
</div>
</body>
</html>