[Eisfair] Mail von fehlerhaften Job - aber welcher?

Fabian Törner toerner at gmx.net
Mo Jan 19 17:47:16 CET 2026


Hallo Marcus,

Am 19.01.2026 um 17:26 schrieb Marcus Röckrath:
> Hallo Fabian,
> 
> Fabian Törner wrote:
> 
>>>>> Prüfe mal über den Menupunkt "Show ertificate chain" für dein lokales
>>>>> Zertifkat, ob die Chain noch gültig ist.
>>
>>> Von exim.pem, apache2.pem oder so; dein lokales Serverzertifikat.
>>
>> │*
>>>> │| certificate : toerners.home64.de.pem (cef83068)
> 
> Auf dieses zeigt auch die Links exim.pem, apache.pem, imapd.pem, ipop3d.pem,
> ...
> 
> Wenn ja, hast du also garkein lokales Serverzertifikat erzeugt - dann
> bräuchtest du auch kein lokales CA (ca.pem), denn dieses dient dazu ein
> lokal erzeugtes Serverzertifikat zu signieren.
> 
>> │| subject     : CN=toerners.home64.de
> 
> Dieses Zertifikat ist von LetEncrypt ausgestellt und von denen signiert.
> 

lt. Zeitstempel des CA-Zertifikats habe ich ein neues erzeugt...

eis # ls -l /usr/local/ssl/certs | grep ca.pem
lrwxrwxrwx 1 root   root         6 Jan  3 14:53 0ebe9ed1.0 -> ca.pem
lrwxrwxrwx 1 root   root         6 Jan  3 14:53 30bdfe8c.0 -> ca.pem
lrwxrwxrwx 1 root   root        43 Apr  4  2023 aea807d1.0 -> 
telekom_security_serverid_ov_class_2_ca.pem
lrwxrwxrwx 1 root   root        43 Apr  4  2023 b2896c4f.0 -> 
telekom_security_serverid_ov_class_2_ca.pem
-rw-r--r-- 1 wwwrun nogroup   2057 Jan 16 11:53 ca.pem
-rw-r--r-- 1 root   root      6322 Jan 18 01:00 
telekom_security_serverid_ov_class_2_ca.pem

da weiß ich nun nicht ob das eine Relevanz hat oder nicht.


eis # ls -l /usr/local/ssl/certs | grep toerners
lrwxrwxrwx 1 root   root        45 Jan 19 17:44 0ebe9ed1.r0 -> 
/var/certs/ssl/crl/toerners.home64.de-crl.pem
lrwxrwxrwx 1 root   root        45 Jan 19 17:44 30bdfe8c.r0 -> 
/var/certs/ssl/crl/toerners.home64.de-crl.pem
lrwxrwxrwx 1 root   root        43 Jan  3 14:53 apache.pem -> 
/usr/local/ssl/certs/toerners.home64.de.pem
lrwxrwxrwx 1 root   root        43 Jan  3 14:53 exim.pem -> 
/usr/local/ssl/certs/toerners.home64.de.pem
lrwxrwxrwx 1 root   root        43 Jan  3 14:53 imapd.pem -> 
/usr/local/ssl/certs/toerners.home64.de.pem
lrwxrwxrwx 1 root   root        43 Jan  3 14:53 ipop3d.pem -> 
/usr/local/ssl/certs/toerners.home64.de.pem
lrwxrwxrwx 1 root   root        43 Jan  3 14:53 mini_httpd.pem -> 
/usr/local/ssl/certs/toerners.home64.de.pem
lrwxrwxrwx 1 root   root        43 Jan  3 14:53 proftpd.pem -> 
/usr/local/ssl/certs/toerners.home64.de.pem
lrwxrwxrwx 1 root   root        43 Jan  3 14:53 pure-ftpd.pem -> 
/usr/local/ssl/certs/toerners.home64.de.pem
-rw-r--r-- 1 root   root      5918 Dec 21 01:14 toerners.eisfair.net.pem
-rw-r--r-- 1 root   root      5898 Jan  3 14:53 toerners.home64.de.pem
eis #

müsste passen.


Vielen Dank & viele Grüße
Fabian


-- 
Diese E-Mail wurde von AVG-Antivirussoftware auf Viren geprüft.
www.avg.com


Mehr Informationen über die Mailingliste Eisfair