[Eisfair] Korrektur fuer Sicherheitsupdate OpenSSL-1.0.2h

[Marcus Roeckrath]

Hallo Christoph,

Christoph Schulz wrote:

>> Es geht aber auch um die CRL-Listen für die installierten Zwischen- und
>> Rootzertifikate.
>> 
>> Die CRL von cacert hat z. B. rund 10 MB.
> 
> OK, danke für die Info. Ich wusste gar nicht, dass man diese herunterlädt
> und speichert -- ich dachte, dafür gäbe es heutzutage Protokolle wie OCSP.
> 
> Das klingt doch danach, als wären lokale CRL-Datenbanken (irgendwie muss
> man diese Dateien schon so nennen, wenn sie so groß werden) doch
> überflüssig.

Kann ich nicht beurteilen, jedoch prüft der exim bei gesichertem
Verbindungsaufbau auch die CRL-Informationen zu einem Zertifikat.

-- 
Gruss Marcus