<div dir="ltr">Hi Phil,<div><br></div><div>The intermediate cert is needed due to a quirk of the SSL connection, only on the first connect to the server will it send the intermediate cert, subsequent connections it expects you to cache the intermediate.  Due to the way Pidgin's SSL system works, it doesn't cache the intermediate, so it needs to be installed separately.</div><div><br></div><div>With the "use alternate auth" in the Skype plugin, thats not just for if you're using 2FA, but works great for regular auth too.  I'll be making it on by default in the next release.</div><div><br></div><div>Cheers,</div><div>Eion</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, 22 Jun 2019 at 06:15, Phil Smith III <<a href="mailto:lists@akphs.com">lists@akphs.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div lang="EN-US"><div class="gmail-m_-3569827358848389488WordSection1"><p class="MsoNormal"><span style="font-family:Calibri,sans-serif;color:rgb(31,73,125)">Thanks. Why am I installing intermediates? I should just need the root, and installing an intermediate that isn’t needed is a good way to get into trouble later on when the intermediate gets renewed on the server, but I have an expired, older copy.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-family:Calibri,sans-serif;color:rgb(31,73,125)">I don’t use 2FA on Skype, but I should. I don’t use it enough/care about it enough to have done so. (I used to use it more, then they destroyed the UI, and now it’s usually easier to use something else.)<u></u><u></u></span></p><p class="MsoNormal"><span style="font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-family:Calibri,sans-serif;color:rgb(31,73,125)">I will tinker. Installing latest Hangouts plugin seems easiest.<u></u><u></u></span></p><p class="MsoNormal"><a name="m_-3569827358848389488__MailEndCompose"><span style="font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></a></p><p class="MsoNormal"><b><span style="font-size:11pt;font-family:Calibri,sans-serif">From:</span></b><span style="font-size:11pt;font-family:Calibri,sans-serif"> Eion Robb [mailto:<a href="mailto:eion@robbmob.com" target="_blank">eion@robbmob.com</a>] <br><b>Sent:</b> Thursday, June 20, 2019 4:54 PM<br><b>To:</b> Phil Smith III <<a href="mailto:lists@akphs.com" target="_blank">lists@akphs.com</a>><br><b>Cc:</b> Pidgin Support List <<a href="mailto:support@pidgin.im" target="_blank">support@pidgin.im</a>><br><b>Subject:</b> Re: Reconnecting<u></u><u></u></span></p><p class="MsoNormal"><u></u> <u></u></p><div><div><div><p class="MsoNormal">Hi Phil,<u></u><u></u></p><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">There's an updated intermediate cert for the Hangouts plugin, that the Google servers will sometimes send.  You can download it from source on <a href="https://bitbucket.org/EionRobb/purple-hangouts/src/default/" target="_blank">https://bitbucket.org/EionRobb/purple-hangouts/src/default/</a> or download the latest version of the .exe installer (assuming you're on windows) which has the intermediate certs bundled.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">For the Skype plugin, you'll want to follow the flowchart <a href="https://github.com/EionRobb/skype4pidgin/tree/master/skypeweb#issues" target="_blank">https://github.com/EionRobb/skype4pidgin/tree/master/skypeweb#issues</a> - but the secret sauce is to turn on the "use alternate auth" setting the advanced account settings, which bypasses the whole "Magic T" thing.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Cheers,<u></u><u></u></p></div><div><p class="MsoNormal">Eion<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div></div></div></div><p class="MsoNormal"><u></u> <u></u></p><div><div><p class="MsoNormal">On Fri, 21 Jun 2019 at 04:36, Phil Smith III <<a href="mailto:lists@akphs.com" target="_blank">lists@akphs.com</a>> wrote:<u></u><u></u></p></div><blockquote style="border-top:none;border-right:none;border-bottom:none;border-left:1pt solid rgb(204,204,204);padding:0in 0in 0in 6pt;margin-left:4.8pt;margin-right:0in"><p class="MsoNormal">My ISP has occasional hiccups, and/or Google does -- I get certificate prompts periodically (every few days), which of course makes no sense.<br><br>In any case, I often go to a machine and find that it has disabled my Hangouts account. I know how to re-enable it, of course, but would prefer not to have to. I see no way to tell Pidgin to retry more times, or for longer; am I just missing it?<br><br>Then there's the Skype "Failed to get magic T-value", which I also get randomly...<br><br>Any suggestions appreciated.<br><br>_______________________________________________<br><a href="mailto:Support@pidgin.im" target="_blank">Support@pidgin.im</a> mailing list<br>Want to unsubscribe?  Use this link:<br><a href="https://lists.pidgin.im/listinfo/support" target="_blank">https://lists.pidgin.im/listinfo/support</a><u></u><u></u></p></blockquote></div></div></div></blockquote></div>