[Eisfair] E-1 invalid Certs-mail

[Kay Martinen]

Am 02.05.2013 09:55, schrieb Marcus Roeckrath:

> Kay Martinen wrote:
> 
>> Please check these certificates it will become invalid:

>> Certificate  : /usr/local/ssl/certs/48ef30f1.pem

>> ... was soll ich dann bitteschön tun? Nichts oder was anderes?
> 
> Ich schmeiss solche abgelaufenen Zertifikate immer weg und zwar die
> .pem-Datei und die Links auf diese im gleichen Verzeichnis.

Aha, O.K. Ich wunderte mich nur, denn die Mail impliziert m.E. das ich
etwas bestimmtes damit tun sollte, z.B. ein neues Zertifikat holen das
dieses ersetzt - ich weiß nur nicht wie und vermute das dies eh
automatisch geschieht, oder sollte. ???

Ist das eigentlich normal das in der liste der Zertifikate ca. 150 Stück
sind und die fast alle nur mit Achtstellgen hexadezimale Namen
angezeigt werden?

Es mag ja so einfacher sein das gesuchte anhand der aufsteigenden
Sortierung zu finden, aber welches für was ist erkennt man so nicht leicht.

> Gerade mal manuell angestossen und die Listen kamen rüber; hat eine
> Weile gedauert, denn alleine die cacert-Liste hat fast 8 MB und ich
> einen lahmen DSL-Anschluss.

Wie "langsam" ist dein Anschluss? Ich hab 384kbit und hab bei manuellem
anstoß mehrere Minuten gewartet und es kam nach "dowloading file..."
nichts.

Von einer zweiten Sitzung aus sehe währenddessen ich aber das hier:

> root     24683  0.0  0.3   4388  1180 pts/0    SN+  18:46   0:00 /var/install/bin/show-menu.cui /var/install/menu/setup.menu
> root     24895  0.1  0.4   5104  1756 pts/0    SN+  18:47   0:00 /bin/sh /var/install/bin/certs-update-crl
> root     24923  0.0  0.2   5104  1004 pts/0    SN+  18:47   0:00 /bin/sh /var/install/bin/certs-update-crl
> root     24924  0.0  0.3   4828  1412 pts/0    SN+  18:47   0:00 /bin/sh /usr/local/bin/wget.sh -q http://www.cacert.org/revoke.crl
> root     24926  0.0  0.3   4828  1368 pts/0    SN+  18:47   0:00 /bin/sh /usr/bin/wget -O revoke.crl -q http://www.cacert.org/revoke.crl
> root     24928  0.1  0.4   4432  1716 pts/0    SN+  18:47   0:00 /usr/bin/in.wget -O revoke.crl -q http://www.cacert.org/revoke.crl

Kay