[Eisfair] Problem beim jüngsten Apache2-Update (2.1.0)

[Juergen Edner]

Hallo Marcus,

>> https://forums.openvpn.net/viewtopic.php?t=23979
>>
>> Könnte es sein, dass das System schon etwas länger nicht aktualisiert
>> wurde?
> 
> Reicht nicht, dass es sich um ein sehr altes lang geltendes Zertifikat
> handelt?

gemäß der obigen Beschreibung kann die Akzeptanzverweigerung durch
eine Umstellung der OpenSSL-Cersion 1.0.x-> 1.1.x auftreten. Es
wäre denkbar, dass auch die OpenSSL-Version länger nicht aktualisiert
worden ist.

> Oder werden beim Update des Certs-Paketes auch Alt-Zertifikate mit einer
> neuen Signatur versehen?

Neue Signaturen können nicht automatisch geändert werden, da diese
von der Signatur beim Erstellen der Zertifikatsanforderung abhängt.
D.h. ein bestehendes Zertifikat muss in Gänze ersetzt werden.

Gruß Jürgen
-- 
Mail: juergen at eisfair.org