[Eisfair] Lets Encrypt CAs

[Marcus Röckrath]

Hallo Marcus,

Marcus Röckrath wrote:

> Dein isrg_root_x1 ist noch das alte von DST Root CA X3 signierte, aber das
> Root haben wir entfernt, denn es läuft aus und wird nicht wieder
> verwendet.
> 
> Das neue isrg_root_x1 ist nun selbstsigniert und das Ende der Kette. Man
> könnte sagen, dass aus einem Zwischenzertifikat ein Rootzertifikat wird.
> 
> Bitte mal die Details des isrg_root_x1.
> 
> Außerdem: ls -l /var/certs/ssl/certs
> 
> Hast du das Mozilla-Bundle installiert?

Im aktuellen Mozilla-Bundle ist schon das neue ISRG Root X1 drin.

Die Zertifkate aus dem Bundle bekommen Namen mit Großbuchstaben, unser
base-certificates-Paket verwendet Kleinschreibung, weshalb beide parallel
vorhanden sein können, die Hashlinks aber nur auf eines der beiden zeigen
können. 

-- 
Gruß Marcus
[eisfair-Team]