IO::Socket::SSL verweigert sich (gelöst) - #188469 (Fragen zu Perl-Modulen)

bianca

2018-05-28 13:05

User since
2009-09-13
7016 Artikel
BenutzerIn

user image

2018-05-28T08:07:26 haj
IO::Socket::SSL verwendet dazu per Voreinstellung OCSP Stapling, was man also entweder dem Webserver beibiegen oder dem Perl-Program abgewöhnen muss.

OK, laut Anleitung schaltet man das OCSP mittels SSLUseStapling on ein. Habe ich drin und Apache startet (inzwischen) fehlerfrei.

Dann mache ich meinen Test Request, welcher wieder mit der bekannten Fehlermeldung scheitert.

Dann starte ich Apache neu und dieser wirft dann etwas bis dato neues aus:

Quote
[Mon May 28 12:39:06 2018] [error] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: CN=meine.domain.net / issuer: CN=Let's Encrypt Authority X3,O=Let's Encrypt,C=US / serial: XXXX3ADE244E52BXXXXFF8D9D635C709XXXX / notbefore: May 27 15:36:13 2018 GMT / notafter: Aug 25 15:36:13 2018 GMT]
[Mon May 28 12:39:06 2018] [error] AH02604: Unable to configure certificate meine.domain.net:443:0 for stapling

Was ich gelesen habe müsste ich jetzt die Variable SSLCertificateChainFile definieren aber wie komme ich an diese chain pem Datei heran?

10 print "Hallo"
20 goto 10