[Eisfair] Updating OCSP stapling file (Error)

Holger Bruenjes holgerbruenjes at gmx.net
Mo Mai 19 11:57:10 CEST 2025


Hallo Marcus

Am 19.05.25 um 11:21 schrieb Marcus Röckrath:

> Holger Bruenjes wrote:
> 
>>> Wenn die Option OCSP_FETCH im Skript aktiviert ist, versucht die
>>> entsprechende Hook des Skripts auch dass "OCSP stale file" zu bekommen,
>>> was aber nun nicht mehr geht.
>>>
>>> Die Aktivierung dieser Option ist also zukünftig unsinnig, führt zur
>>> genannten Fehlermeldung, hat aber IMHO keinerlei negativen Einfluss auf
>>> das Zertifikat.
>>
>> ehmm, ja, wo wurde|wird diese Option denn ueberhaupt an- oder
>> ausgeschaltet?
> 
> In /etc/dehydrated/config steht
> 
> OCSP_FETCH='yes'
> 
> was wiederum so durch das Paketkonfigurationsskript vorgenommen wird.

ahh, ja, das kann ich also durch die config nicht beeinflussen, aber 
von Hand, wenn ichs nicht vergesse ;-)

Ok

Holger





Mehr Informationen über die Mailingliste Eisfair