[Eisfair] Problem beim jüngsten Apache2-Update (2.1.0)

Daniel Kubein kuba_ at web.de
Di Jan 29 06:01:38 CET 2019


> Was steht in less /var/certs/ssl/openssl.cnf für die Option
> 
> default_md      = sha384
> 
> Wenn da statt sha384 noch md5 steht, erklärt das die Nichtakzeptanz des ca.
> 
> Kannst du mal die Details des ca.pem posten.
 >
> Wenn Daniel mit diesem CA seinen Schlüssel signiert hat
> 
> http://superkubi.selfhost.eu/certs/
> 
> sollte das IMHO passen, denn das IMHO gut aus.


Hallo Marcus,

in Zeile 71 der /var/certs/ssl/openssl.cnf steht:

default_md      = sha384

passt also, oder?


Und ja das ist es ->
http://superkubi.selfhost.eu/certs/


Der ca.pem's Inhalt sieht so aus ->


-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----




Gruß Daniel


Mehr Informationen über die Mailingliste Eisfair