[Eisfair] [e1] mal wieder Probleme mit lftp

[Nicky Cybala]

Hallo Olaf,

Am 26.01.2016 um 14:24 schrieb Olaf Jaehrling:
> Hallo Nicky
> vi /root/.lftprc
> set ssl:verify-certificate no
> 
> sollte gehen

OK, funktioniert.

Ich habe jetzt das ganze mal auf einem Test-Eis probiert (ohne dem oben!)
.
Base ist ebenfalls 2.6.5
lftp ebenfalls 2.0.2

Da funktioniert es, allerdings mit anderen Fehlermeldungen zum
Zertifikat! Die Dateien werden dann aber herunter geladen, natuerlich
ebenfalls unverschluesselt:

EisDev1 # /usr/bin/lftp ftp://k-zb.de:21 -u user,pass -d -e 'lcd
/data/webmirror/k-zb.de && mirror && bye '
lcd ok, local cwd=/data/webmirror/k-zb.de
---- Connecting to k-zb.de (87.119.205.193) port 21
<--- 220 ProFTPD 1.3.5a Server (ProFTPD) [87.119.205.193]
---> FEAT
.
.
.
---> AUTH TLS
<--- 234 AUTH TLS successful
---> LANG
Certificate depth: 0; subject: /OU=GT30391232/OU=See
www.geotrust.com/resources/cps (c)15/OU=Domain Control Validated -
QuickSSL(R) Premium/CN=www.btronic.de; issuer: /C=US/O=GeoTrust
Inc./OU=Domain Validated SSL/CN=GeoTrust DV SSL CA - G4
ERROR: Certificate verification: unable to get local issuer certificate
**** SSL_connect: unable to get local issuer certificate
---- Closing control socket
---- Connecting to k-zb.de (87.119.205.193) port 21
.
.
.

Ab hier erfolgt dann eine neue unverschluesselte Verbindung und die
Daten werden runter geladen!

Irgendwie muss das doch mit meinen lokalen Zertifikaten zusammen
haengen. Oder?

issuer: /C=US/O=GeoTrust Inc./OU=Domain Validated SSL/CN=GeoTrust DV SSL
CA - G4

existiert auf dem Test-Eis nicht, sehr wohl aber auf dem Wirk-Eis!

Die ganze Prozedur habe ich auch schon mit der IP-Add. anstatt des
Domain-Names probiert, keine Aenderung.

Was nu?

Gruss Nicky