[Eisfair] Updating OCSP stapling file (Error)

Marcus Röckrath marcus.roeckrath at gmx.de
Mo Mai 19 11:21:53 CEST 2025


Hallo Holger,

Holger Bruenjes wrote:

>> Wenn die Option OCSP_FETCH im Skript aktiviert ist, versucht die
>> entsprechende Hook des Skripts auch dass "OCSP stale file" zu bekommen,
>> was aber nun nicht mehr geht.
>> 
>> Die Aktivierung dieser Option ist also zukünftig unsinnig, führt zur
>> genannten Fehlermeldung, hat aber IMHO keinerlei negativen Einfluss auf
>> das Zertifikat.
> 
> ehmm, ja, wo wurde|wird diese Option denn ueberhaupt an- oder
> ausgeschaltet?

In /etc/dehydrated/config steht

OCSP_FETCH='yes'

was wiederum so durch das Paketkonfigurationsskript vorgenommen wird.

-- 
Gruß Marcus
[eisfair-Team]



Mehr Informationen über die Mailingliste Eisfair