[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Reboot irc.uugrn.org, spontan - jetzt.


Hallo Leute,

Letsencrypt hat geplant auf ein eigenes Root Zertifikat umzustellen. Das
haette dazu gefuehrt, dass alte Geraete, die kein neues Zertifikats-Bundle
als Update bekommen, Letsencrypt nicht mehr vertrauen wuerden.

Die Loesung, die man sich dann ausgedacht hat, war weiterhin mit dem
alten Cross Sign Zertifikat zu signieren. Das ist gestern abgelaufen.

Offensichtlich ignoriert OpenSSL abgelaufene Root Zertifikate in der
Chain und deshalb hat man geglaubt, dass das fuer alle funktioniert.

https://letsencrypt.org/2020/12/21/extending-android-compatibility.html

Nun, libressl tut das nicht.

Ich werde nun spontan irc.uugrn.org durchstarten, da der ZNC sonst nicht 
mehr per SSL auf IRC zugreifen kann.

Viele Gruesse,
Stfan
-- 
UUGRN e.V. http://www.uugrn.org/
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: https://wiki.uugrn.org/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/