[Eisfair] Seltsame Mail-Meldungen nach certs-Update

[Juergen Edner]

Hallo Marcus,

> ca.pem ist das Zertifikat der lokalen CA.
> 
> Dieses enthält die crl-Angabe:
> 
>              X509v3 CRL Distribution Points:
> 
>                  Full Name:
>                    URI:http://eis.senden.germany/certs/crl.pem
> 
> Das Certs-Paket legt bei vorhandenem Webserver auch im Webroot Links auf die
> Zertifikate an.
> 
> Wieso sollte nun Zertifikat und CRL lokal nicht abrufbar sein, wenn der -
> zugegebenermaßen komisch anmutende - FQDN lokal auslösbar ist.

schaue doch einmal wie lange die CRL gültig ist
bzw. aktualisiere diese:

Certs Service->Manage certificates
-> Certificate Authority (CA)
    -> 1 - change/set certificate type: client/server
       -> 1 - Certificate Authority (CA)
    -> 8 - update revocation list

Gruß Jürgen

-- 
Mail: juergen at eisfair.org