[Eisfair] Mails: Output from your job

[Marcus Röckrath]

Hallo Stefan,

Stefan H. wrote:

> [2432] (das ist die letzte Mail, die ich bekommen habe) ist in
^^^^^^^^^ (1)

> /var/log/messages nicht zu finden.
> 
> In /var/log/certs-update.crl.log findet sich zur fraglichen Zeit
> folgendes:
> 
> M.r 10 11:49:00 www certs-update-crl[28273]:
> /var/install/bin/certs-update-crl --quiet --single
> http://ocsp.accv.es/!ACCVRAIZ1.pem
^^^^^^^^^^^^^^^^^^^^^ (3)

> M.r 10 11:49:00 www certs-update-crl[28273]: - downloading
> 'http://ocsp.accv.es/!ACCVRAIZ1.pem' ...
> M.r 10 11:49:00 www certs-update-crl[28629]:
> /var/install/bin/certs-update-crl --quiet --showsingleuri
> /usr/local/ssl/certs/ACCVRAIZ1.pem
> M.r 10 11:49:00 www certs-update-crl[28629]: finished.
> M.r 10 11:49:00 www certs-update-crl[28273]: - updating CRL list ...
> M.r 10 11:49:00 www certs-update-crl[28273]: - job '3404' (2024-03-10
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ (2)

> 11:49->2024-08-21 09:16) updated.
> M.r 10 11:49:00 www certs-update-crl[28273]:   url:
> http://ocsp.accv.es/!ACCVRAIZ1.pem
> M.r 10 11:49:01 www certs-update-crl[28273]: updating hashes ...
> M.r 10 11:49:01 www certs-update-crl[28273]: finished.

So kommen wir der Sache näher:

Die Mail kommt nicht von fcron sondern von einem at-Job und die Nummer im
Betreff ist die Nummer des Jobs, also keine PID.

Mittels at-Jobs werden die CRL-Information zu einem Zertifikat erneuert.

Nun passen aber die 2432 (1) und 3404 (2); auch wenn (1) die aktuelle
at-Jobnummer und (2) die neue Job-Nummer ist, liegen die mir etwas weit
auseinander.

Rufe ich das Kommando (3) ohne --quiet auf, kommt keine grep-meldung;
schliesst aber nicht aus, dass da beim Abruf mal Mist rüberkommt, der dann
von grep als binär interpretiert wird, denn nicht anderes sagt die
grep-Fehlermeldung, dass "binary file matches".

Mache mal bitte eine CRL-Bereinigung, wie sie in 

https://www.eisfair.org/doku.php?id=eisfair:hilfe:howtos:zertifikate:crlsbereinigen

-- 
Gruß Marcus
[eisfair-Team]