[Eisfair] Kein CRL download

[Peter Schauder]

On Tue, 22 Dec 2020 10:16:39 +0100, Marcus Röckrath
<marcus.roeckrath at gmx.de> wrote:
Moin Marcus,

danke für die Info. Aber ist es nicht verwerflich, wenn die crl nicht
gezogen werden kann, aber die Übertragung trotzdem funktioniert?

Gruß
Peter

>Hallo Peter,
>
>Peter Schauder wrote:
>
>> Sowohl Empfang und auch Versand funktionieren, aber ich bekomme
>> immernoch eine Fehlermeldung beim Versand:
>> 
>>  <= sender at schauder.dom H=petersrouter-eth0-vlan-152.schauder.dom
>> (device1.schauder.dom) [192.168.152.121] P=esmtpa A=cram_server:sender
>> S=1043 id=2356727A-BB28-40F4-8FA2-B7B5B1EADA91 at schauder.dom
>> 
>>  [213.165.67.108] SSL verify error: depth=0 error=unable to get
>> certificate CRL cert=/businessCategory=Private
>> Organization/serialNumber=HRB
>>
>7666/jurisdictionL=Montabaur/jurisdictionST=Rheinland-Pfalz/jurisdictionC=DE/C=DE/ST=Rheinland-Pfalz/L=Montabaur/O=1&1
>> Mail & Media GmbH/CN=smtp.web.de
>> 
>>  [213.165.67.108] SSL verify error: depth=1 error=unable to get
>> certificate CRL cert=/C=DE/O=T-Systems International GmbH/OU=T-Systems
>> Trust Center/ST=Nordrhein
>> Westfalen/postalCode=57250/L=Netphen/street=Untere Industriestr.
>> 20/CN=TeleSec ServerPass Extended Validation Class 3 CA
>> 
>>  [213.165.67.108] SSL verify error: depth=2 error=unable to get
>> certificate CRL cert=/C=DE/O=T-Systems Enterprise Services
>> GmbH/OU=T-Systems Trust Center/CN=T-TeleSec GlobalRoot Class 3
>
>IMHO vergiss die Warnungen, mit denen kann ich hier in Massen dienen.
>
>> Über das Certs Menu kann ich die CRLs beziehen. So richtig habe ich
>> keine Idee, woran das Ganze liegen kann, auch wenn ich glaube, dass
>> das Problem hier durchaus vor der Tastatur sitzt.
>
>Nein, das hängt mit per Datei oder per OCSP erhältlichen
>Zertifikats-Widerrufprüfungen zusammen.
>
>Jürgen kann das besser erklären.