[Eisfair] [E1]: certs-update-crl-joblist läuft voll

[Stefan Puschek]

Hallo Wolfgang, 
Am Mon, 4 Oct 2021 13:20:32 +0200
schrieb "W. Loefstedt" <oliaros at web.de>:

> Hallo allerseits,
> 
> mir ist aufgefallen, dass in der
> /var/certs/ssl/certs-update-crl-joblist alle drei Minuten folgender
> Eintrag erzeugt wird:
> 
> ...
> 269853|2021-09-28
> 12:14||http://ocsp.serverpass.telesec.de/ocspr/!securepop.t-online.de.pem
> 269854|2021-09-28
> 12:17||http://ocsp.serverpass.telesec.de/ocspr/!securepop.t-online.de.pem
> 269855|2021-09-28
> 12:20||http://ocsp.serverpass.telesec.de/ocspr/!securepop.t-online.de.pem
> ...
> 
> Dadurch wächst dieses file ständig.
> Ich habe nach [1] die Certificate Revocation List bereinigt.
> Allerdings bleibt das Problem bestehen.

das kann ich nicht bestätigen:

Welcome to eisfair!
base     : 2.8.25
eiskernel: 5.10.60-eisfair-1-PAE

barbrady # atq
234450	Tue Apr  4 11:46:00 2028 a root
234738	Fri Oct 15 21:53:00 2021 a root
234744	Wed Oct  6 13:56:00 2021 a root
234741	Tue Oct  5 14:58:00 2021 a root
234742	Tue Oct  5 15:07:00 2021 a root
234723	Wed Jun 15 02:02:00 2022 a root
234740	Tue Oct  5 15:04:00 2021 a root
234739	Tue Oct  5 15:01:00 2021 a root
234743	Tue Oct  5 17:06:00 2021 a root
barbrady # cat /var/certs/ssl/certs-update-crl-joblist
234450|2028-04-04 11:46|2018-04-07
11:43|http://barbrady.southpark.lan/certs/crl.pem 234723|2022-06-15
02:02|2021-07-15 02:00|http://x1.c.lencr.org/ 234737|2021-09-28
12:08|2021-09-28
00:00|http://ocsp.digicert.com/!digicert_sha2_secure_server_ca.pem
234738|2021-10-15 21:53|2021-09-15
21:50|http://crl.identrust.com/DSTROOTCAX3CRL.crl 234739|2021-10-05
15:01|2021-09-30
14:58|http://ocsp.serverpass.telesec.de/ocspr/!securepop.t-online.de.pem
234740|2021-10-05 15:04|2021-09-30
14:58|http://ocsp.serverpass.telesec.de/ocspr/!securesmtp.t-online.de.pem
234741|2021-10-05 14:58|2021-09-30
14:55|http://ocsp.telesec.de/ocspr/!telesec_serverpass_extended_validation_class_3_ca.pem
234742|2021-10-05 15:07|2021-09-30
14:55|http://ocsp.telesec.de/ocspr/!telesec_serverpass_class_2_ca.pem
234743|2021-10-05 17:06|2021-09-30
17:03|http://ocsp.serverpass.telesec.de/ocspr/!smtp.web.de.pem
234744|2021-10-06 13:56|2021-10-01
13:53|http://ocsp.serverpass.telesec.de/ocspr/!mail.gmx.net.pem
barbrady # 

> Was kann ich machen?
> 
> Danke und Gruss, Wolfgang Löfstedt
> 
> ---
> [1] https://web.nettworks.org/wiki/display/e/CRLs+bereinigen

Groetjes
Stefan