SSL-Zertifikat falsch?

Sebastian Lechte seb at stian.lechte.net
Thu Nov 27 15:49:45 CET 2003


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

*,

> $KUNDE hat SSL-Zetifikat bei $PROVIDER mal bekommen.
> Jetzt laeuft das Zertifikat aber bald ab und $PROVIDER hat ein neues
> Zertifikat bekommen.
$PROVIDER hat ein neues ausgestellt, nehme ich an :)


> Der SSL-Indianer erzahelt aber nun:
> [27/Nov/2003 15:07:43 67992] [warn]  Init: (www.$KUNDE.de:443) RSA
> server certificate CommonName (CN) `$KUNDE' does NOT match server name!?
>
> Kann es sein, dass bei der Zertifizierungsstelle, $KUNDE anstatt von
> www.$KUNDE.de angegeben wurde und nun ein erneut ein neues Zertifikat
> geliefert werden muss?
durchaus. du kannst das auch mit deinem webbrowser nachpruefen, denn der
apache startet ja trotzdem. kriegst du die meldung 'server name does not
match' o.ae., muss sich $KUNDE ein neues zertifikat ausstellen lassen.
fraglich ist natuerlich, wie sowas passieren konnte?!


darf ich fragen, welchen wert $PROVIDER aktuell hat?


sebastian


- --
Achtung: neue GPG-schluessel fuer 2004!
GPG: http://sebastian.lechte.net/gpg_pubkey/

- -----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d- s:+ a-- C++ UL++++ P+ L++ E--- W N+ o-- K- w
O- M- V- PS PE- Y+ PGP+ t 5 X R tv+ b+ DI-- D+
G e* h+ r !y+
- ------END GEEK CODE BLOCK------

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32) - GPGrelay v0.93

iD8DBQE/xg8MZq9Jy2QYaj0RAoOeAJ9c2nOOsgCG5xquVHCtsDtLXlTtvgCfWl3J
eDB8SSoaB6uB8DeswzOg3eo=
=V4Gm
-----END PGP SIGNATURE-----



More information about the Linux mailing list