[Eisfair] mail 1.17.2 - nach update -> keine locale mails mehr

Marcus Röckrath marcus.roeckrath at gmx.de
Di Feb 17 14:07:44 CET 2026


Hallo Jürgen,

Juergen Edner wrote:

> erst einmal sei gesagt, dass an dem OCSP-Handling von v1.17.0 zu v1.17.2
> in den Skripten nichts geändert. OCSP lässt sich auch nur für die
> Kommunikation zu externen Servern bewusst aktivieren. Auch wurde Exim in
> letzter Zeit nicht aktualisiert

Genau das hatte ich auch im Vergleich der Pakete festgestellt.

Das Problem war ein anderes.

Bei Helmut dient ein dedizierter eis-Server als CA und erstellt für die 
anderen VMs die Serverzertifikate.

Die auf eis erstellten Zertifikate enthalten aber keine "CRL Distribution 
Points"-Sektion (nur das ca.pem selbst), so dass Software auf den VMs das 
crl-Dokument nicht vom CA runterladen kann.

Es gibt halt Software, die es nicht mag, wenn sie die CRL für das Zertifikat 
nicht holen kann.

Nachdem Helmut das crl.pem auch auf die VMs verteilt hat, war das Problem 
weg.

-- 
Gruß Marcus
[eisfair-Team]



Mehr Informationen über die Mailingliste Eisfair