[Eisfair] certs 1.6.1

[Marcus Roeckrath]

Hallo Jürgen,

Juergen Edner wrote:

> oder das Zertifikat muss um jeden der gewünschten, alternativen
> Hostnamen ergänzt werden. Ich sehe es positiv, dass der Webserver
> nun auf diese Fehlkonfiguration hinweist, auch wenn dies meines
> Erachtens nichts damit zu tun hat, dass Dein Webserver nicht mehr
> so funktioniert wie zuvor.

Er rückt das Zertifikat nicht raus:

# echo "GET / HTTP/1.0" | openssl s_client -showcerts -connect
"www.weltes.goip.de:443" CONNECTED(00000003)
write:errno=0
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 176 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : 0000
    Session-ID: 
    Session-ID-ctx: 
    Master-Key: 
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1523292683
    Timeout   : 7200 (sec)
    Verify return code: 0 (ok)
    Extended master secret: no
---

-- 
Gruss Marcus