Thread IO::Socket::SSL verweigert sich (11 answers)
Opened by bianca at 2018-05-28 15:17

bianca
 2018-05-28 13:05
#188469 #188469
User since
2009-09-13
6975 Artikel
BenutzerIn

user image
2018-05-28T08:07:26 haj
IO::Socket::SSL verwendet dazu per Voreinstellung OCSP Stapling, was man also entweder dem Webserver beibiegen oder dem Perl-Program abgewöhnen muss.
OK, laut Anleitung schaltet man das OCSP mittels SSLUseStapling on ein. Habe ich drin und Apache startet (inzwischen) fehlerfrei.

Dann mache ich meinen Test Request, welcher wieder mit der bekannten Fehlermeldung scheitert.

Dann starte ich Apache neu und dieser wirft dann etwas bis dato neues aus:
Quote
[Mon May 28 12:39:06 2018] [error] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: CN=meine.domain.net / issuer: CN=Let's Encrypt Authority X3,O=Let's Encrypt,C=US / serial: XXXX3ADE244E52BXXXXFF8D9D635C709XXXX / notbefore: May 27 15:36:13 2018 GMT / notafter: Aug 25 15:36:13 2018 GMT]
[Mon May 28 12:39:06 2018] [error] AH02604: Unable to configure certificate meine.domain.net:443:0 for stapling

Was ich gelesen habe müsste ich jetzt die Variable SSLCertificateChainFile definieren aber wie komme ich an diese chain pem Datei heran?
10 print "Hallo"
20 goto 10

View full thread IO::Socket::SSL verweigert sich