[Eisfair] Mail von fehlerhaften Job - aber welcher?

[Juergen Edner]

Hallo zusammen,

> Klar, aber hast du nun ein komplett neues erzeugt oder das bestehende
> verlängert.
> 
> Prüfe mal über den Menupunkt "Show ertificate chain" für dein lokales
> Zertifkat, ob die Chain noch gültig ist.

prinzipiell spielt es keine große Rolle, ob man bei Punkt 3 oder 4 
beginnt, da jedes Mal ein neues Zertifikat erstellt wird. Falls man bei 
3 beginnt, wird eben auch ein neuer Schlüssel für das Zertifikat 
erzeugt. Bei 4 muss man die Details des CA-Requests nicht mehr neu eingeben.

Generell gilt, man sollte üblicherweise immer etwa ein Jahr vor Ablauf 
des root-Zertifikats damit beginnen eines Stammzertifikat zu erzeugen 
und beginnen damit neue Zertifikate zu signieren. Ansonsten tritt ein 
generelles Zertifikatsproblem auf und alle Zertifikate können ab dem 
Enddatum nicht mehr auf Gültigkeit geprüft werden.

Gruß Jürgen

-- 
Mail: juergen at eisfair.org