[Eisfair] mail 1.17.2 - nach update -> keine locale mails mehr

[Marcus Röckrath]

Hallo Helmut,

Helmut Pohl wrote:

> auf dem cert-Server, dessen email-Adresse in den Zertifikaten ist, fand
> ich im Ordner /var/certs/ssl/crl die Dateien
> eis64-home.gallien-crl.der und
> eis64-home.gallien-crl.pem.
> Diese beiden Dateien habe ich per ftp auf den mailserver übertragen und
> anschließend alles rehashed und service neu gestartet.
> Danach konnte ich über Thunderbird Port 465 auf den Testmailserver (mail
> 1.17.2) emails versenden.


Mir war bislang nicht klar, dass die Zertifikate des Mailservers nicht auf 
dem Mailserver kreiert wurden.

> Beim Erstellen der Zertifikate wurde offensichtlich auf dem cert-server
> eine crl-Liste für den Cert-server schon erstellt.

Das war schon immer so.

Das Certs-Paket war noch nie so konstruiert, dass es einen systemweiten CA-
Zertifikatsserver bereitstellt, das wäre nämlich einen Riesenaufwand und 
IMHO hochkomplex.

Üblicherweise müsste auf jedem eis-Server im lokalen Netz eine eigene 
Zertifikatsstruktur samt CA installiert werden - oder man macht es eben mit 
Handarbeit.

-- 
Gruß Marcus
[eisfair-Team]