[Eisfair] certs 1.6.1

[Marcus Roeckrath]

Hallo Hilmar,

Hilmar Böhm wrote:

> Jürgens Antwort, war genau das, was ich wissen wollte.

Ok.

>> Hallo Hilmar,
>> 
>> Hilmar Böhm wrote:
>> 
>>> |
>>> v
>> 
>> Was willst du mir damit sagen?s.u.  (mehr nicht) :-)

Sehe gerade, dass deine Frage in den Quotes so versteckt war, dass ich es
überlesen habe.

Nochmal zu Klarstellug: Es reicht nicht nachzusehen, ob man im
Certs-Verzeichnis eine pem-Datei mit "!" hat, das kommt nämlich nicht vor.

Das ! steckt in der URL zum CRL, ist also im Zertifikat versteckt.

Um zu sehen, ob man betroffen ist, kann man folgenden Befehl verwenden:

eis # grep -B1 "!" /var/certs/ssl/certs-update-crl-list
# automatically added on 2018-03-31 16:44:09 (source: QuoVadis_Root_CA.pem)
OCSP|https://ocsp.quovadisoffshore.com/!QuoVadis_Root_CA.pem
QuoVadis_Root_CA.ocsp
--
# automatically added on 2018-03-31 16:44:36 (source:
cacert-class-3-root.pem)
OCSP|http://ocsp.cacert.org/!cacert-class-3-root.pem
cacert-class-3-root.ocsp
--
# automatically added on 2018-03-31 16:44:36 (source: cacert-class-3.pem)
OCSP|http://ocsp.cacert.org/!cacert-class-3.pem|cacert-class-3.ocsp


-- 
Gruss Marcus