[Eisfair] Problem beim jüngsten Apache2-Update (2.1.0)

Juergen Edner juergen at eisfair.org
Do Jan 24 09:09:33 CET 2019


Hallo Daniel,

> Am 23/01/2019 um 19.49 schrieb Daniel Kubein:
> 
>> ah ich habe was im SSL-ERROR-LOG:
>>
>> [Wed Jan 23 18:04:01.364018 2019] [ssl:emerg] [pid 17294] AH02562: 
>> Failed to configure certificate superkubi.selfhost.eu:443:0 (with 
>> chain), check /usr/local/ssl/certs/apache.pem
>> [Wed Jan 23 18:04:01.364220 2019] [ssl:emerg] [pid 17294] SSL Library 
>> Error: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weak
> 
> ja, da stimmt wohl irgendwas mit Deinem Zertifikat nicht mehr, check
> das mal.

diese Meldung kann auftreten wenn das Zertifikat noch mit einer als
unsicher eingestuften MD5-Signatur unterzeichnet wurde. Heutzutage
kommen üblicherweise SHA-Signaturen zum Einsatz. Siehe auch:

https://forums.openvpn.net/viewtopic.php?t=23979

Könnte es sein, dass das System schon etwas länger nicht aktualisiert wurde?

Gruß Jürgen
-- 
Mail: juergen at eisfair.org


Mehr Informationen über die Mailingliste Eisfair