Ao tentar se conectar a sites HTTPS, recebo este erro curl: (35) gnutls_handshake() failed: Error in the pull function. .
Em detalhes:
curl -vvv "https://example.tld"
* Rebuilt URL to: https://example.tld/
* Trying 1.2.3.4...
* Connected to example.tld (1.2.3.4) port 443 (#0)
* found 148 certificates in /etc/ssl/certs/ca-certificates.crt
* found 592 certificates in /etc/ssl/certs
* ALPN, offering http/1.1
* gnutls_handshake() failed: Error in the pull function.
* Closing connection 0
curl: (35) gnutls_handshake() failed: Error in the pull function.
A configuração TLS deste site parece estar configurada corretamente.
Mais informações:
$ curl -V
curl 7.47.0 (x86_64-pc-linux-gnu) libcurl/7.47.0 GnuTLS/3.4.10 zlib/1.2.8 libidn/1.32 librtmp/2.3
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtmp rtsp smb smbs smtp smtps telnet tftp
Features: AsynchDNS IDN IPv6 Largefile GSS-API Kerberos SPNEGO NTLM NTLM_WB SSL libz TLS-SRP UnixSockets
$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 16.04.4 LTS
Release: 16.04
Codename: xenial
Recebi a mensagem exata quando tentei acessar a página de estatísticas de uma instalação do link por https, sem ter uma lista branca IP do meu cliente para o arquivo de configuração do monit.
Sua pergunta não está relacionada a monit, mas talvez haja algo bloqueando a solicitação da mesma forma (por exemplo, um firewall), portanto, o handshake ssl não passa.