[Eisfair] Nachhilfe Mail Zertifizierung

[Marcus Roeckrath]

Hallo Andreas,

Andreas Hager wrote:

> Danke, Danke, Danke.

Bitte, Bitte, Bitte :-)

> 4) In TB->Einstellungen->Erweitert->Zertifikate ca.pem als
> Zertizierungsstelle importiert (aus /usr/local/ssl/newcerts).

Um Verwechslungen auszuschliessen (bei mir gibt es im von Dir angegebenen
Verzeichnis zwar eine ca.crt aber keine ca.pem), besser die ca.pem
aus /var/certs/ssl/certs nehmen.

> Ich habe bei beiden, CA und Server-Zertifikat, als O "Hager" und als OU
> "Chef" sowie als Administrator bzw. CN "eishager.fahager" drin stehen.
> Weiss aber nicht ob das so sein muss. Jedenfalls konnte ich so
> plötzlich das Serverzertifikat signieren.

IMHO ist das Wichtigste, dass beim Serverzertifikat unter CN der FQDN
drinsteht.

-- 
Gruss Marcus