[Eisfair] [E1] openssl - certs

Nicholas Mann spline.news at gmx.de
Mi Nov 5 14:30:43 CET 2014


Hallo,
nackter eisfair Server, alle Dienste deinstalliert,
alles was mit certs zusammenhängt gelöscht.

Dennoch weigert er sich ein Zertifikat zu laden.

> himbeereis # openssl verify -CApath /var/certs/ssl/certs -verbose CCCCC.pem
> Error opening certificate file CCCCC.pem
> 3075180168:error:02001002:system library:fopen:No such file or directory:bss_file.c:404:fopen('CCCCC.pem','re')
> 3075180168:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:406:
> unable to load certificate

Im Gegentest auf Zitroneneis als VM wird das Zertifikat geladen.

> Zitroneneis  # openssl verify -CApath /usr/local/ssl/certs -verbose CCCCC.pem
> CCCCC.pem: C = DE, O = 1&1 Mail & Media GmbH, ST = Rhineland-Palatinate, L = Montabaur, emailAddress = server-certs at 1und1.de, CN = CCCCC
> error 20 at 0 depth lookup:unable to get local issuer certificate


Es wäre mir nicht recht, Himbeereis komplett neu installieren zu müssen, 
da er im RAID 0 Verbund arbeitet. RAID ist sichtbar keine Stärke von 
eisfair, was das Aufsetzen anbelangt.

nm


Mehr Informationen über die Mailingliste Eisfair