[Eisfair] Ärger mit den Zertifikaten

[Stefan Puschek]

Hallo Jürgen,
> 
>> 2019-09-07 15:50:06 1i6b6M-0008SW-F8 [194.25.134.46] SSL verify error:
>> depth=0 error=unable to get certificate CRL cert=/C=DE/O=Deutsche Telekom
>> AG/OU=NSO-DS/ST=Hessen/L=Darmstadt/CN=securesmtp.t-online.de
> 
> es gibt zwei verschiedene Möglichkeiten der Widerrufsprüfung von CRL,
> einmal die Verwendung lokaler CRL-Dateien und einmal die Verwendung
> des OCSP-Protokolls.
> Da das angezeigte Zertifikat OCSP bevorzugt und der angesprochene
> Server keine OCSP-Information mitliefert, kommt es zu dieser Meldung.
> Es gibt nach meinem Verständnis derzeit in Exim noch keine Möglichkeit
> Zertifikate von entfernten Servern lokal zu prüfen.

danke für die Aufklärung

das heisst also, dass ich (momentan) damit leben muss und wohl auch 
nicht der einzige mit dieser Meldung bin :)

> Gruß Jürgen

Groetjes und schönes Rest-WE
Stefan