[Eisfair] mail 1.17.2 - nach update -> keine locale mails mehr
Marcus Röckrath
marcus.roeckrath at gmx.de
Di Feb 17 14:07:44 CET 2026
Hallo Jürgen,
Juergen Edner wrote:
> erst einmal sei gesagt, dass an dem OCSP-Handling von v1.17.0 zu v1.17.2
> in den Skripten nichts geändert. OCSP lässt sich auch nur für die
> Kommunikation zu externen Servern bewusst aktivieren. Auch wurde Exim in
> letzter Zeit nicht aktualisiert
Genau das hatte ich auch im Vergleich der Pakete festgestellt.
Das Problem war ein anderes.
Bei Helmut dient ein dedizierter eis-Server als CA und erstellt für die
anderen VMs die Serverzertifikate.
Die auf eis erstellten Zertifikate enthalten aber keine "CRL Distribution
Points"-Sektion (nur das ca.pem selbst), so dass Software auf den VMs das
crl-Dokument nicht vom CA runterladen kann.
Es gibt halt Software, die es nicht mag, wenn sie die CRL für das Zertifikat
nicht holen kann.
Nachdem Helmut das crl.pem auch auf die VMs verteilt hat, war das Problem
weg.
--
Gruß Marcus
[eisfair-Team]
Mehr Informationen über die Mailingliste Eisfair