Christian Schütz wrote:
Hallo Liste,
ich habe ein kleines Zertifikatsproblem:
Das Clientzertifikat für den Zugriff auf die Adminoberfläche ist korrekt auf den Servernamen "admin.realschule-schwabach.local" ausgestellt. Das Zertifikat für den Schulserver (Forum, Mail, usw) jedoch nur auf "Schulserver". Die Domain heißt jedoch "schulserver.realschule-schwabach.local". Beim Einloggen auf https://schulserver.realschule-schwabach.local bekomme ich dann vom Browser eine lästige Zertifikatswarnung.
Diese habe ich bis jetzt umgangen, indem ich schlicht die Überprüfung auf fehlerhafte Zertifikate im IE abgeschaltet habe. Nun möchte ich aber auf Netscape oder Firebird (Mozilla) umstellen und der lässt sich nicht so leicht in seine Sicherheitseinstellungen hineinpfuschen. :)
Nun die Frage: Ist das ein Bug (Beta3) oder habe ich bei der Installation etwas falsch gemacht?
Nö, ist hier genauso, also Bug *g*. Könnte man aber evtl. manuell ausbessern, mit nem Texteditor /etc/ssl/newcerts/02.pem bearbeiten. Dort bei Subject CN=schulserver durch CN=schulserver.realschule-schwabach.local eben austauschen. Es sollte gehen, habe es aber nicht getestet. Gruß Frank