[Eisfair] Lets Encrypt CAs

[Juergen Edner]

Hallo Marcus,

> Ich habe mal das Zertifikat von fam-heidrich.net abgerufen.
> 
> Dieses enthält zusätzlich noch die Zwischenzertifikate r3 und isrg_root_x1.
> 
> Letzteres also in der noch DST signierten Form.
> 
> Bei der Installation des Zertifikates wird dann summerwiese das neuere
> isrg_root_x1 überschrieben.
> 
> @Jürgen: Kommt das so bei der Zertifikatsanforderung rein oder bastelt
> dehydrated das Zertifikat mit den Zwischenzertifikaten zusammen?

Let's Encrypt liefert die Zertifikatskette mit, das Paket erzeugt
daraus nur ein neues Serverzertifikat. Nur wenn man im Paket den
von mir erwähnten zusätzlichen Schalter implementiert liefert
Let's Encrypt die alternative Zertifikatskette mit.

Gruß Jürgen
-- 
Mail: juergen at eisfair.org