[Eisfair] [E1] openssl - certs

Nicholas Mann spline.news at gmx.de
Mi Nov 5 14:36:20 CET 2014


> Hallo,
> nackter eisfair Server, alle Dienste deinstalliert,
> alles was mit certs zusammenhängt gelöscht.

Natürlich auch alle libs, die löschbar sind, wurden gelöscht.
Sollte nach der eisfair-Philosophie also wieder unberührt sein.

>
> Dennoch weigert er sich ein Zertifikat zu laden.
>
>> himbeereis # openssl verify -CApath /var/certs/ssl/certs -verbose CCCCC.pem
>> Error opening certificate file CCCCC.pem
>> 3075180168:error:02001002:system library:fopen:No such file or directory:bss_file.c:404:fopen('CCCCC.pem','re')
>> 3075180168:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:406:
>> unable to load certificate
>
> Im Gegentest auf Zitroneneis als VM wird das Zertifikat geladen.
>
>> Zitroneneis  # openssl verify -CApath /usr/local/ssl/certs -verbose CCCCC.pem
>> CCCCC.pem: C = DE, O = 1&1 Mail & Media GmbH, ST = Rhineland-Palatinate, L = Montabaur, emailAddress = server-certs at 1und1.de, CN = CCCCC
>> error 20 at 0 depth lookup:unable to get local issuer certificate
>
>
> Es wäre mir nicht recht, Himbeereis komplett neu installieren zu müssen, da er im RAID 0 Verbund arbeitet. RAID ist sichtbar keine Stärke von eisfair, was das Aufsetzen anbelangt.

nm


Mehr Informationen über die Mailingliste Eisfair