[Eisfair] Kein CRL download

[Marcus Röckrath]

Hallo Peter,

Peter Schauder wrote:

> Sowohl Empfang und auch Versand funktionieren, aber ich bekomme
> immernoch eine Fehlermeldung beim Versand:
> 
>  <= sender at schauder.dom H=petersrouter-eth0-vlan-152.schauder.dom
> (device1.schauder.dom) [192.168.152.121] P=esmtpa A=cram_server:sender
> S=1043 id=2356727A-BB28-40F4-8FA2-B7B5B1EADA91 at schauder.dom
> 
>  [213.165.67.108] SSL verify error: depth=0 error=unable to get
> certificate CRL cert=/businessCategory=Private
> Organization/serialNumber=HRB
>
7666/jurisdictionL=Montabaur/jurisdictionST=Rheinland-Pfalz/jurisdictionC=DE/C=DE/ST=Rheinland-Pfalz/L=Montabaur/O=1&1
> Mail & Media GmbH/CN=smtp.web.de
> 
>  [213.165.67.108] SSL verify error: depth=1 error=unable to get
> certificate CRL cert=/C=DE/O=T-Systems International GmbH/OU=T-Systems
> Trust Center/ST=Nordrhein
> Westfalen/postalCode=57250/L=Netphen/street=Untere Industriestr.
> 20/CN=TeleSec ServerPass Extended Validation Class 3 CA
> 
>  [213.165.67.108] SSL verify error: depth=2 error=unable to get
> certificate CRL cert=/C=DE/O=T-Systems Enterprise Services
> GmbH/OU=T-Systems Trust Center/CN=T-TeleSec GlobalRoot Class 3

IMHO vergiss die Warnungen, mit denen kann ich hier in Massen dienen.

> Über das Certs Menu kann ich die CRLs beziehen. So richtig habe ich
> keine Idee, woran das Ganze liegen kann, auch wenn ich glaube, dass
> das Problem hier durchaus vor der Tastatur sitzt.

Nein, das hängt mit per Datei oder per OCSP erhältlichen
Zertifikats-Widerrufprüfungen zusammen.

Jürgen kann das besser erklären.

-- 
Gruß Marcus
[eisfair-Team]