[Eisfair] [E1] openssl - certs

[=?ISO-8859-1?Q? J=FCrgen_Edner _]

Hallo Nicholas,

>> Marcus Roeckrath wrote:
>> Ich glaube, dass die CApath-Option nicht den vollständigen Pfad zur
>> pem-Datei ersetzt.
> 
> Das war's. Tausend Dank.
> 
> Offen bleibt, warum die CApath Option fehlschlägt?
> Alle HowTo's, Hilfen etc. laufen so ins leere, nutzen sie doch alle  CApath.
> 
>> Also entweder im Zertifikatsverzeichnis aufrufen oder den kompletten Pfad
>> bei der pem-Datei angeben.

nach meinem Verständnis wird der CApath-Parameter verwendet um bei
 einer Zertifikats Prüfung die Zertifikate aus der
 Zertifikatskette finden zu können. Der Pfad zur initialen
 Zertifikatsdatei muss jedoch angegeben werden.



Gruß Jürgen
--