[Eisfair] E1: Umstellung auf SSL-Mail

Holger Bruenjes holgerbruenjes at gmx.net
Sa Nov 30 21:46:36 CET 2013


Hallo Marcus

Am 2013-11-30 21:28, schrieb Marcus Roeckrath:

> Schmeißt zweimal folgende Meldungen raus:
>
> unable to load CRL
> 3074541192:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong
> tag:tasn_dec.c:1319:
> 3074541192:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested
> asn1 error:tasn_dec.c:381:Type=X509_ALGOR
> 3074541192:error:0D08303A:asn1 encoding
> routines:ASN1_TEMPLATE_NOEXP_D2I:nestedasn1
> error:tasn_dec.c:751:Field=sig_alg, Type=X509_CRL_INFO
> 3074541192:error:0D08303A:asn1 encoding
> routines:ASN1_TEMPLATE_NOEXP_D2I:nestedasn1 error:tasn_dec.c:751:Field=crl,
> Type=X509_CRL
>
> Ein kaputtes Zertifikat?

nein, ein *.cer

ich habe das etwas geforscht ;-)

bearbeite ...
/tmp/certs-14844/crl.serverpass.telesec.de-DT_ROOT_CA_2.cer
unable to load CRL
3073910408:error:0D0680A8:asn1 encoding
routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1319:
3073910408:error:0D07803A:asn1 encoding
routines:ASN1_ITEM_EX_D2I:nested asn1
error:tasn_dec.c:381:Type=X509_ALGOR
3073910408:error:0D08303A:asn1 encoding
routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1
error:tasn_dec.c:751:Field=sig_alg, Type=X509_CRL_INFO
3073910408:error:0D08303A:asn1 encoding
routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1
error:tasn_dec.c:751:Field=crl, Type=X509_CRL
bearbeite ...
/tmp/certs-14844/crl.serverpass.telesec.de-DT_ROOT_CA_2.crl
bearbeite ...
/tmp/certs-14844/crl.serverpass.telesec.de-TeleSec_ServerPass_DE-1.cer
unable to load CRL
3074537096:error:0D0680A8:asn1 encoding
routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1319:
3074537096:error:0D07803A:asn1 encoding
routines:ASN1_ITEM_EX_D2I:nested asn1
error:tasn_dec.c:381:Type=X509_ALGOR
3074537096:error:0D08303A:asn1 encoding
routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1
error:tasn_dec.c:751:Field=sig_alg, Type=X509_CRL_INFO
3074537096:error:0D08303A:asn1 encoding
routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1
error:tasn_dec.c:751:Field=crl, Type=X509_CRL
bearbeite ...
/tmp/certs-14844/crl.serverpass.telesec.de-TeleSec_ServerPass_DE-1.crl


es gibt dafuer aber auch ein *.crl


man kann das bearbeiten des *.cer wohl unterdruecken

Holger



Mehr Informationen über die Mailingliste Eisfair