[Eisfair] [e1] certs 1.3.4

Marcus Roeckrath marcus.roeckrath at gmx.de
Do Jul 17 13:41:48 CEST 2014


Hallo Heiko,

Heiko Siek wrote:

> eben mal das gleiche Szenario hier durchgespielt.
> Account ebenfalls GMX.
> Nach dem 'Bereinigen' fehlen die Zertifikate von TeleSec und das Root_Ca
> der Telekom, die dann auch bei dem Punkt 'show certificate chain' im
> Anschluss moniert werden.

Die Bereinigungsfunktion löscht nur unnötige Rootzertifikate, das
TeleSec-Zertifikat (Zwischenzertifikat) kann also dadurch nicht gelöscht
worden sein, es muss vorher schon gefehlt haben.

Fehlt aber das Telesec-Zertifikat, wird das Telekom-Root-Zertifikat als
"verwaist" erkannt; es gibt keinen Verweis des gmx-Zertifikats direkt auf
das Telekom-Root.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair