[Eisfair] SSL-Mail Versand, certs-Paket 1.2.7 => leider nogo

[Juergen Edner]

Hallo Derya, hallo Marcus,

> Das ist IMHO so ok; die URLs der crl-Zertifikate werden aus den
> Zertifikaten ermittelt.
> 
> Schaue ich mir aber das mail.arcor.de-Zertifikat an, fehlt in diesem die
> Angabe und kann daher auch vom certs-Paket nicht heruntergeladen
> werden.
> 
> Ob es zu jedem Zertifikat auch ein crl geben muss, weiß ich nicht -
> wäre aber logisch.

genau genommen werden zwei CRLs benötigt:

certificate: mail.arcor.de.pem
  URI:http://svr-ov-crl.thawte.com/ThawteOV.crl

  -> certificate: thawte_ssl_ca.pem
     URI:http://crl.thawte.com/ThawtePCA.crl

     -> certificate: 2e4eed3c.pem
        URI: keine CRL angegeben.

Gruß Jürgen
-- 
Mail: juergen at eisfair.org