OL-1224 — Certificado TLS no fiable
OL-1224 · ERR_EGRESS_TLS_FAILED
Qué ha pasado
El handshake TLS con el destino no superó la verificación del certificado. En una red empresarial, la causa más común es un proxy o firewall con inspección TLS que vuelve a firmar el tráfico saliente con una CA de interceptación que no está en el almacén de confianza del sistema y no se proporcionó mediante ca_bundle; desde el punto de vista del cliente, eso es idéntico a una interceptación real, y precisamente por eso rechaza el handshake en lugar de adivinar. La solución casi siempre es apuntar ca_bundle a la raíz de interceptación, nunca desactivar la verificación.
Qué hacer
Apunta OPENLATCH_CA_BUNDLE (o ca_bundle en la sección [proxy]) al certificado raíz de tu red y ejecuta openlatch system proxy test. Nunca desactives la verificación.