[Eisfair] [e1] mal wieder Probleme mit lftp

[Olaf Jaehrling]

Hallo Nicky,


Am 22.01.2016 um 12:46 schrieb Nicky Cybala:

> ---> AUTH TLS
> <--- 234 AUTH TLS successful
> ---> LANG

bis hierher sieht es für mich ok aus.

> Certificate depth: 2; subject: /C=US/O=GeoTrust Inc./CN=GeoTrust Global
> CA; issuer: /C=US/O=GeoTrust Inc./CN=GeoTrust Global CA
> Certificate depth: 1; subject: /C=US/O=GeoTrust Inc./OU=Domain Validated
> SSL/CN=GeoTrust DV SSL CA - G4; issuer: /C=US/O=GeoTrust
> Inc./CN=GeoTrust Global CA
> Certificate depth: 0; subject: /OU=GT30391232/OU=See
> www.geotrust.com/resources/cps (c)15/OU=Domain Control Validated -
> QuickSSL(R) Premium/CN=www.btronic.de; issuer: /C=US/O=GeoTrust
> Inc./OU=Domain Validated SSL/CN=GeoTrust DV SSL CA - G4
> ERROR: Certificate verification: subjectAltName does not match ‘k-zb.de’
> **** Certificate verification: subjectAltName does not match ‘k-zb.de’
> ---- Closing control socket
> mirror: Fatal error: Certificate verification: subjectAltName does not
> match ‘k-zb.de’
> 1 error detected

Für mich sieht das eher danach aus, dass im Zertifikat nicht k-zb.de steht, sondern ein anderer Hostname, oder gar nur die IP-Adresse.

> 
> Das selbe Problem bestand vor gut 1 1/2 Jahren schon einmal.
> 
> http://forum.nettworks.org/index.php?t=msg&th=5348&goto=32263&#msg_32263

Nee, da war es eine andere Fehlermeldung. Damals ging überhaupt kein ssl
cd: Fatal error: Certificate verification: Not trusted
mirror: Fatal error: Certificate verification: Not trusted

Bei dir steht aber
"ERROR: Certificate verification: subjectAltName does not match ‘k-zb.de'"



> 
> Seiner Zeit hat ein Update von lftp geholfen.

Davon abgesehen kann ich natürlich mal wieder ein update machen :)
Da sind ein paar wichtige sftp-bugs gefixed wurden.


Ich gebe Dir bescheid.

Gruß

Olaf

> 
> Gruss Nicky
>