[Eisfair] [eisfair-2] mail: smarthost mit ssl
Marcus Roeckrath
marcus.roeckrath at gmx.de
Di Apr 22 18:07:01 CEST 2014
Hallo Alexander,
Alexander Dahl wrote:
>>> ?2014-04-22 11:19:23 1WbeFL-0005zv-9h SSL verify error: depth=0
>>> error=CRL has expired cert=/C=DE/O=1 und 1 Internet
>>
>> Das CRL ist abgelaufen; Update revocation lists(s) im certs-Menu sollte
>> helfen.
>
> Hatte ich wie im Wiki beschrieben bereits getan.
Im Wiki stand noch was vom Aufruf diverser Scripte, das war IMHO noch aus
einer Zeit, als es auch nur einen crom-Job zur Aktualisierung der CRLs im
certs-Paket gegeben hat.
Das hat im Zuge der SSL-Zwangsumstellung als zu unflexibel rausgestellt, da
manche CRLs gerade mal eine Lebensdauer von 2 Tagen haben.
Daher auch die Änderung auf at-Jobs, die passgenau für jedes CRL berechnet
werden.
--
Gruss Marcus
Mehr Informationen über die Mailingliste Eisfair