[Eisfair] mail 1.17.2 - nach update -> keine locale mails mehr

[Juergen Edner]

Hallo Helmut,

> Was ich meinte ist, ob es nicht möglich wäre für jedes Endzertifikat 
> eine eigene crl-Datei  zu erstellen.
> z.B.: zertifikat1.pem --> zertifikat1-crl.pem oder auch zertifikat1- 
> crl.ocsp (in /var/certs/ssl/crl)
> zertifikat2 --> zertifikat2-crl.pem oder auch zertifikat2-crl.ocsp (in / 
> var/certs/ssl/crl)

dies ist nicht möglich und widerspricht nach meinem Verständnis dem CRL 
Gedanken, welcher eine Datei pro Root-Zertifikat vorsieht. Dies war 
seinerzeit u.a. der Grund warum man OCSP präferierte um das 
Herunterladen großer CRL-Dateien zu vermeiden.

>> Die CA ist für die CRLs zuständig, nämlich für all die Zertifikate, 
>> die sie unterzeichnet hat.

s.o.

Gruß Jürgen

-- 
Mail: juergen at eisfair.org