Здравствуйте, puritanin, Вы писали:

Имхо, -f 2 заставляет сервер запросить у клиента сертификат, и только. У системы просто нет необходимой для принятия решения об отказе информации, Ваш код должен сам это обработать. Ещё Вы можете параметром -t указать группу доверенных издателей.