[Eisfair] dehydrated/OCSP: Error while fetching OCSP information: Error querying OCSP responder

[Rolf Bensch]

Auch an Weihnachten gibt's Probleme. Wünsche frohe Festtage in die Runde!

Nach der letzten Aktualisierung meines Server-Zertifikat bei Letsencrypt gibt's ein Problem mit dem Zertifikat:

   ...
    + Updating OCSP stapling file
   ERROR: Error while fetching OCSP information: Error querying OCSP responder
   40F79436F67F0000:error:1E800074:HTTP routines:OSSL_HTTP_REQ_CTX_nbio:redirection not enabled:crypto/http/http_client.c:696:
   40F79436F67F0000:error:1E800067:HTTP routines:OSSL_HTTP_REQ_CTX_exchange:error receiving:crypto/http/http_client.c:932:server=http://r3.o.lencr.org:80
   -> Executing hook script 'exit_hook' ...
   ...

Bei der Validierung des Zertifikat ist die Zertifikatskette in Ordnung, am Ende allerdings:

   checking certificate chain:
   * OCSP Error querying OCSP responder
   40779EE3A27F0000:error:1E800074:HTTP routines:OSSL_HTTP_REQ_CTX_nbio:redirection not enabled:crypto/http/http_client.c:696:
   40779EE3A27F0000:error:1E800067:HTTP routines:OSSL_HTTP_REQ_CTX_exchange:error receiving:crypto/http/http_client.c:932:server=http://r3.o.lencr.org:80

- der Server wurde aktualisiert
- http://r3.o.lencr.org:80 ist erreichbar
- Port 80 ist eingehend (dauerhaft) geöffnet, der Server ist darüber erreichbar
- crls wurde bereinigt (wie im Wiki beschrieben)
- die Fritzbox wurde kürzlich getauscht

Wo fange ich jetzt an zu suchen?

Grüße

Rolf