[Eisfair_dev] [eisfair-1] pure-ftpd testing 2.3.1 released

Marcus Roeckrath marcus.roeckrath at gmx.de
Sa Feb 27 11:55:41 CET 2016


Hallo Fabian,

Fabian Törner wrote:

>> ls -la /usr/local/ssl/certs/pure-ftpd.pem
> 
> da gibt es einen Link und deswegen wird es nicht angezeigt:
> 
> eis # ls -la /var/certs/ssl/certs/pure-ftpd.pem
> lrwxrwxrwx 1 root root 24 Aug 10  2014
> /var/certs/ssl/certs/pure-ftpd.pem -> toerners.eisfair.net.pem
> eis #
> 
> Also es gibt ein Zertifikat :)

Fein, es macht auf einem Server auch nur unnötig Arbeit - und meist wenig
Sinn - für jeden Dienst ein eigenes Zertifikat bereitzuhalten.

> wie geht es nun weiter ;)

Hat das Zertifikat eine DH-Sektion?

Vermutlich nicht, denn dann dürfte pure-ftpd.pem nicht meckern.

Passt die dh-Parameterdatei zum Serverzertifikat
unter /usr/local/certs/newcerts zum Serverzertifikat
(Dateierstellungsdatum), dann müsste Du diese einfach in das
Serverzertifikat einkopieren können - vor das eigentliche Zertifikat -
inlusive BEGIN und END-Zeile.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair_dev