SSL-Zertifikat falsch?
Sebastian Lechte
seb at stian.lechte.net
Thu Nov 27 15:49:45 CET 2003
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
*,
> $KUNDE hat SSL-Zetifikat bei $PROVIDER mal bekommen.
> Jetzt laeuft das Zertifikat aber bald ab und $PROVIDER hat ein neues
> Zertifikat bekommen.
$PROVIDER hat ein neues ausgestellt, nehme ich an :)
> Der SSL-Indianer erzahelt aber nun:
> [27/Nov/2003 15:07:43 67992] [warn] Init: (www.$KUNDE.de:443) RSA
> server certificate CommonName (CN) `$KUNDE' does NOT match server name!?
>
> Kann es sein, dass bei der Zertifizierungsstelle, $KUNDE anstatt von
> www.$KUNDE.de angegeben wurde und nun ein erneut ein neues Zertifikat
> geliefert werden muss?
durchaus. du kannst das auch mit deinem webbrowser nachpruefen, denn der
apache startet ja trotzdem. kriegst du die meldung 'server name does not
match' o.ae., muss sich $KUNDE ein neues zertifikat ausstellen lassen.
fraglich ist natuerlich, wie sowas passieren konnte?!
darf ich fragen, welchen wert $PROVIDER aktuell hat?
sebastian
- --
Achtung: neue GPG-schluessel fuer 2004!
GPG: http://sebastian.lechte.net/gpg_pubkey/
- -----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d- s:+ a-- C++ UL++++ P+ L++ E--- W N+ o-- K- w
O- M- V- PS PE- Y+ PGP+ t 5 X R tv+ b+ DI-- D+
G e* h+ r !y+
- ------END GEEK CODE BLOCK------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32) - GPGrelay v0.93
iD8DBQE/xg8MZq9Jy2QYaj0RAoOeAJ9c2nOOsgCG5xquVHCtsDtLXlTtvgCfWl3J
eDB8SSoaB6uB8DeswzOg3eo=
=V4Gm
-----END PGP SIGNATURE-----
More information about the Linux
mailing list