[Eisfair_dev] [eisfair-1] pure-ftpd testing 2.3.1 released

Fabian Törner toerner at gmx.net
Sa Feb 27 11:27:13 CET 2016


Hallo Marcus,

Am 27.02.2016 um 11:17 schrieb Marcus Roeckrath:
>
> ls -la /usr/local/ssl/certs/pure-ftpd.pem

da gibt es einen Link und deswegen wird es nicht angezeigt:

eis # ls -la /var/certs/ssl/certs/pure-ftpd.pem
lrwxrwxrwx 1 root root 24 Aug 10  2014 
/var/certs/ssl/certs/pure-ftpd.pem -> toerners.eisfair.net.pem
eis #

Also es gibt ein Zertifikat :)

>
> Ist es ein Link auf das Serverzertifikat, müsste das Serverzertifikat noch
> mit einer DH-Sektion ergänzt werden, ansonsten das pure-ftpg.pem selbst.
>
>> Wenn du unter Nutzung des Certs Paketes ein neues
>> Zertifikat erstellst, so hat dieses automatisch
>> auch eine DH PARAMETERS Sektion.
>
> Genau, wenn die Erzeugung des pure-ftps-/Serverzertifikats zu lange her ist,
> fehlt die DH-Sektion.
>
>> Eine reine DH PARAMETERS Sektion kann man über
>>     openssl dhparam -out /tmp/pure-ftpd-dhparams.pem 2048
>> erzeugen. Achtung: dauert etwas!
>
> @Jürgen:
>
> Geht das nicht auch in Manage certificates nach Auswahl des zu ändernden
> (existing) Zertifikats und dann Punkt 13?
>
> Muss dann nochmal Punkt 14 aufgerufen werden?
>

wie geht es nun weiter ;)

Vielen Dank & viele Grüße
Fabian




Mehr Informationen über die Mailingliste Eisfair_dev