[Eisfair] [E64] Failed to open OCSP response file

[Rolf Bensch]

Hallo zusammen,

mit dem letzten Letsencrypt cert-Update ist wohl auch bei mir OCSP Geschichte. Gemäß "Show Certifcate Chain" ist die Kette vollständig und eine OCSP-Validierung ist nicht mehr sichtbar. Alle Pakete auf dem Server wurden heute aktualisiert. Es bleiben Fehlermeldungen in exim->mainlog:

026-07-21 18:14:06 Failed to open OCSP response file "/usr/local/ssl/crl/mydomain.de.ocsp": NULL

Ich denke, die Ausgabe ist unkritisch - jedenfalls kann ich keine Fehlfunktion feststellen. Dennoch frage ich mich, was diese Ausgabe erzeugt. Der zugehörige Part im dehydrated-Paket ist auskommentiert.

# grep -i ocsp /etc/dehydrated/config
#OCSP_FETCH='yes'

Habe ich hier noch eine Leiche im Keller liegen?

Grüße

Rolf