[Eisfair] Rehashen von Zertifikaten

[Marcus Roeckrath]

Hallo,

falls jemand mal manuell die Zertifikatshashes in /var/certs/ssl/certs
erneuern möchte, sollte nicht mehr

/usr/bin/ssl/c_rehash /var/certs/ssl/certs

benutzen, da dieses Skript vor der Neuerzeugung der Hashes alle in diesem
Verzeichnis vorhanden Hashes - auch die CRL-Hashes - löscht.

c_rehash ist kein eisfair-Skript, sondern Teil von openssl, so dass eine
eigenständige Änderung des Verhaltens für uns keinen Sinn macht.

Die Lösung des Problems ist aber simpel:

Verwendet

/var/install/bin/certs-update-hashes

und wählt dann die Option 1 zum Rehashen der Zertifikate.

Dieses bemüht zwar auch c_rehash, kopiert aber anschliessend auch die
CRL-Hashes in das Zertifikate-Verzeichnis ab Version 1.5.0 des
Certs-Paketes.

-- 
Gruss Marcus