[Eisfair] Aw?==?utf-8?Q?: Re: Aw: Re: Aw: Re: Aw: ?==?utf-8?Q?Re: Aw: Re: Aw: Re: Aw: Re:?==?utf-8?Q? Aw: Re: Aw: Re: Aw: Re: Aw?==?utf-8?Q?: Re: Aw: Re: Aw: Re: Aw: R?==?utf-8?Q?e: error: package database ?==?utf-8?Q?is locked

[Rene Hanke]

Hallo Marcus, hallo Welt!

Bin alle meine 21 Zertifikate nun durch gegangen, alle haben eine
vollständige chain, bei zwei oder drei gibt es aber sowas am Ende:

| certificate : digicert_sha2_secure_server_ca.pem (85cf5865)
| subject     : C = US O = DigiCert Inc CN = DigiCert SHA2 Secure Server
CA
| issuer      : C = US O = DigiCert Inc OU = www.digicert.com CN =
DigiCert Global Root CA
| MD5 f-print : 34:5E:FF:15:B7:A4:9A:DD:45:1B:65:A7:F4:BD:C6:AE
| SHA1 f-print:
1F:B8:6B:11:68:EC:74:31:54:06:2E:8C:9C:C5:B1:71:A4:B7:CC:B4
|
+->| certificate : DigiCert_Global_Root_CA.pem (3513523f)
   | subject     : C = US O = DigiCert Inc OU = www.digicert.com CN =
DigiCert Global Root CA
   | issuer      : C = US O = DigiCert Inc OU = www.digicert.com CN =
DigiCert Global Root CA
   | MD5 f-print : 79:E4:A9:84:0D:7D:3A:96:D7:C0:4F:E2:43:4C:89:2E
   | SHA1 f-print:
A8:98:5D:3A:65:E5:E5:C4:B2:D7:D6:6D:40:C6:DD:2F:B1:9C:54:36
   |
   +-> end of chain!

checking certificate chain:
* OCSP Responder Error: unauthorized (6)

Wenn ich "DigiCert_Global_Root_CA.pem" anschaue, gibt es aber keinen
"OCSP Responder Error: unauthorized (6)". 


Bisher sieht es aber noch gut aus:

cat /var/certs/ssl/certs-update-crl-joblist
49449|2020-04-29 20:50|2020-03-30
20:47|http://crl.identrust.com/DSTROOTCAX3CRL.crl
49450|2020-04-07 19:00|2020-01-22
20:38|http://ocsp.suscerte.gob.ve/!ACRaiz_sha384.pem
49451|2020-04-07 19:03|2020-01-22
20:38|http://ocsp.suscerte.gob.ve/!PSCProcert.pem
49452|2020-04-13 15:27|2020-04-06
16:09|http://ocsp.digicert.com/!alice.de.pem
49453|2021-04-06 18:55|2020-04-06
18:52|http://guetersloh.no-ip.org/certs/crl.pem
49454|2020-04-11 17:38|2020-04-06
17:35|http://ocsp.serverpass.telesec.de/ocspr/!mail.gmx.net.pem
49455|2020-04-11 18:55|2020-04-06
18:52|http://ocsp.serverpass.telesec.de/ocspr/!pop.gmx.net.pem
49456|2020-04-11 18:01|2020-04-06
17:58|http://ocsp.serverpass.telesec.de/ocspr/!smtp.web.de.pem
49457|2020-04-12 02:50|2020-04-05
02:47|http://s2.symcb.com/!symantec_class_3_secure_server_ca_-_g4.pem
49458|2020-04-11 16:51|2020-04-06
16:48|http://ocsp.telesec.de/ocspr/!telesec_serverpass_extended_validation_class_3_ca.pem
49459|2020-04-11 21:00|2020-04-04
20:57|http://t2.symcb.com/!thawte_ssl_ca_-_g2.pem



Lieber Gruß

René