net(t)forum
net(t)work(s) - fli4l - eisfair

Startseite » eisfair » spline.eisfair.dev » certs v1.5.2 - stable
certs v1.5.2 - stable [Beitrag #59482] Tue, 31 October 2017 13:03 Zum nächsten Beitrag gehen
Juergen Edner ist gerade offline  Juergen Edner
Beiträge: 3360
Registriert: September 2010
Senior Member
Hallo zusammen,
ich habe gerade eine neue Version des certs-Paketes auf Pack-Eis
abgelegt. Das Paket sollte spätestens in einer Stunde zur Installation
bereit stehen. Folgende Änderungen sind eingeflossen:

v1.5.2 - 31.10.2017 - stable
============================

* Konfiguration
+ /var/install/bin/certs-request-cert - Tippfehler behoben, der
das Kopieren der CRL-Hashes verhinderte.

+ /var/install/bin/certs-request-cert - Es wird nun eine eventuell
angegebene Protokollinformation, wie z.B. 'https://', vom
Servernamen entfernt.

+ /var/install/bin/certs-show-chain - Bei Verwendung des Schalters
'--tableview' wird nun nicht nur die Zertifikatskette, sondern
auch das Resultat deren Prüfung ausgegeben.

+ /var/install/bin/certs-download-mozilla-ca-bundle.pl - Die
Version 1.27 des mitgelieferte Skriptes wurde aus dem curl-
Repository (https://github.com/curl/curl/blob/master/lib/
mk-ca-bundle.pl) übernommen.

Gruß Jürgen
--
Mail: juergen@eisfair.org

--
Mail: juergen@eisfair.org
Re: certs v1.5.2 - stable [Beitrag #59488 ist eine Antwort auf Beitrag #59482] Tue, 31 October 2017 20:46 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Marcus Roeckrath ist gerade offline  Marcus Roeckrath
Beiträge: 14260
Registriert: August 2010
Senior Member
Hallo Jürgen,

Juergen Edner wrote:

> ich habe gerade eine neue Version des certs-Paketes auf Pack-Eis
> abgelegt. Das Paket sollte spätestens in einer Stunde zur Installation
> bereit stehen. Folgende Änderungen sind eingeflossen:

Update unauffällig.

--
Gruss Marcus


Gruß Marcus
Re: certs v1.5.2 - stable [Beitrag #59490 ist eine Antwort auf Beitrag #59482] Tue, 31 October 2017 20:58 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Dirk Alberti ist gerade offline  Dirk Alberti
Beiträge: 1123
Registriert: July 2010
Senior Member
Hallo Jürgen,

Am 31.10.2017 um 13:03 schrieb Juergen Edner:
> Hallo zusammen,
> ich habe gerade eine neue Version des certs-Paketes auf Pack-Eis
> abgelegt. Das Paket sollte spätestens in einer Stunde zur Installation
> bereit stehen. Folgende Änderungen sind eingeflossen:
>
> v1.5.2 - 31.10.2017 - stable
> ============================

Update ohne Probleme durchgeführt.

Vielen Dank

Dirk
Re: certs v1.5.2 - stable [Beitrag #59491 ist eine Antwort auf Beitrag #59482] Tue, 31 October 2017 21:07 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Marcus Roeckrath ist gerade offline  Marcus Roeckrath
Beiträge: 14260
Registriert: August 2010
Senior Member
Hallo Jürgen,

Juergen Edner wrote:

> ich habe gerade eine neue Version des certs-Paketes auf Pack-Eis
> abgelegt. Das Paket sollte spätestens in einer Stunde zur Installation
> bereit stehen. Folgende Änderungen sind eingeflossen:

Ist es Absicht, dass nun unter /var/www/htdocs eine Link crl.pem angelegt
wurde?

--
Gruss Marcus


Gruß Marcus
Re: certs v1.5.2 - stable [Beitrag #59492 ist eine Antwort auf Beitrag #59482] Tue, 31 October 2017 21:25 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Marcus Roeckrath ist gerade offline  Marcus Roeckrath
Beiträge: 14260
Registriert: August 2010
Senior Member
Hallo Jürgen,

Juergen Edner wrote:

> ich habe gerade eine neue Version des certs-Paketes auf Pack-Eis
> abgelegt. Das Paket sollte spätestens in einer Stunde zur Installation
> bereit stehen. Folgende Änderungen sind eingeflossen:

Gerade ein Problem mit den Rechten der Verzeichnisse in /var/www./htdocs
festgestellt, die teilweise von 755 auf 644 geändert waren, mit der Folge,
dass die hinter den Verzeichnissen stehenden Webseiten nicht mehr
erreichbar waren.

Habe die Rechte korrigiert und dann nochmal das certs-Paket drübergebügelt
und wieder waren die Rechte verbogen.

Die certs-Seite kann ich trotzt Korrektur nicht erreichen:

You don't have permission to access /certs on this server.
Server unable to read htaccess file, denying access to be safe

obwohl es in /var/www/htdocs überhaupt keine htaccess gibt.

Es werden auch die Rechte von Dateien wie smbwebclient.php von 0755 auf 0644
geändert.

Warum macht das certs-Paket das?

--
Gruss Marcus


Gruß Marcus
Re: certs v1.5.2 - stable [Beitrag #59493 ist eine Antwort auf Beitrag #59492] Tue, 31 October 2017 21:59 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Dirk Alberti ist gerade offline  Dirk Alberti
Beiträge: 1123
Registriert: July 2010
Senior Member
Hallo Jürgen,

Am 31.10.2017 um 21:25 schrieb Marcus Roeckrath:
>
> Gerade ein Problem mit den Rechten der Verzeichnisse in /var/www./htdocs
> festgestellt, die teilweise von 755 auf 644 geändert waren, mit der Folge,
> dass die hinter den Verzeichnissen stehenden Webseiten nicht mehr
> erreichbar waren.
>
> Habe die Rechte korrigiert und dann nochmal das certs-Paket drübergebügelt
> und wieder waren die Rechte verbogen.
>
> Die certs-Seite kann ich trotzt Korrektur nicht erreichen:
>
> You don't have permission to access /certs on this server.
> Server unable to read htaccess file, denying access to be safe
>

selbiges "Phänomen" hatte ich auch, es aber nicht mit dem Certs-Paket in
Verbindung gebracht, weil ich grad "am basteln" war. Nun weiß ich
wenigstens, woran es lag.


Gruß

Dirk
Re: certs v1.5.2 - stable [Beitrag #59494 ist eine Antwort auf Beitrag #59493] Tue, 31 October 2017 22:57 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Marcus Roeckrath ist gerade offline  Marcus Roeckrath
Beiträge: 14260
Registriert: August 2010
Senior Member
Hallo Dirk,

Dirk Alberti wrote:

>> Gerade ein Problem mit den Rechten der Verzeichnisse in /var/www./htdocs
>> festgestellt, die teilweise von 755 auf 644 geändert waren, mit der
>> Folge, dass die hinter den Verzeichnissen stehenden Webseiten nicht mehr
>> erreichbar waren.
>>
>> Habe die Rechte korrigiert und dann nochmal das certs-Paket
>> drübergebügelt und wieder waren die Rechte verbogen.
>>
>> Die certs-Seite kann ich trotzt Korrektur nicht erreichen:
>>
>> You don't have permission to access /certs on this server.
>> Server unable to read htaccess file, denying access to be safe
>>
> selbiges "Phänomen" hatte ich auch, es aber nicht mit dem Certs-Paket in
> Verbindung gebracht, weil ich grad "am basteln" war. Nun weiß ich
> wenigstens, woran es lag.

Jürgen und ich haben gerade telefoniert und er hat den Fehler gefunden; neue
Version steht schon bereit.

Allerdings muss man die verdrehten Rechte manuell in /var/www/htdocs
korrigieren; tieferligende Verzeichnisebenen waren nicht betroffen:

Verzeichnisse haben üblicherweise 0755 User wwwrun Group nogroup
Dateien haben meist 0644 mit User wwwrun Group nogroup

Es kann aber auch ausführbare Dateien in /var/www/hrdocs geben, wie
smbwebclient.php, das durch den Fehler von 0755 auf 0644 geändert wurde.

--
Gruss Marcus


Gruß Marcus
Re: certs v1.5.2 - stable [Beitrag #59495 ist eine Antwort auf Beitrag #59494] Tue, 31 October 2017 23:26 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Marcus Roeckrath ist gerade offline  Marcus Roeckrath
Beiträge: 14260
Registriert: August 2010
Senior Member
Hallo,

Marcus Roeckrath wrote:

> Jürgen und ich haben gerade telefoniert und er hat den Fehler gefunden;
> neue Version steht schon bereit.
>
> Allerdings muss man die verdrehten Rechte manuell in /var/www/htdocs
> korrigieren; tieferligende Verzeichnisebenen waren nicht betroffen:
>
> Verzeichnisse haben üblicherweise 0755 User wwwrun Group nogroup
> Dateien haben meist 0644 mit User wwwrun Group nogroup
>
> Es kann aber auch ausführbare Dateien in /var/www/hrdocs geben, wie
> smbwebclient.php, das durch den Fehler von 0755 auf 0644 geändert wurde.

In /var/www/htdocs wurde ein Sym-Link crl.pem angelegt, der auch gelöscht
werden kann.

--
Gruss Marcus


Gruß Marcus
Re: certs v1.5.2 - stable [Beitrag #59505 ist eine Antwort auf Beitrag #59494] Wed, 01 November 2017 16:34 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Benjamin Heide ist gerade offline  Benjamin Heide
Beiträge: 735
Registriert: July 2010
Senior Member
Hi Ihr,

da kann ich ja lange suchen,
>
>>> Gerade ein Problem mit den Rechten der Verzeichnisse in /var/www./htdocs
>>> festgestellt, die teilweise von 755 auf 644 geändert waren, mit der
>>> Folge, dass die hinter den Verzeichnissen stehenden Webseiten nicht mehr
>>> erreichbar waren.
....
>
> Jürgen und ich haben gerade telefoniert und er hat den Fehler gefunden; neue
> Version steht schon bereit.
>
> Allerdings muss man die verdrehten Rechte manuell in /var/www/htdocs
> korrigieren; tieferligende Verzeichnisebenen waren nicht betroffen:
>
> Verzeichnisse haben üblicherweise 0755 User wwwrun Group nogroup
> Dateien haben meist 0644 mit User wwwrun Group nogroup
>
> Es kann aber auch ausführbare Dateien in /var/www/hrdocs geben, wie
> smbwebclient.php, das durch den Fehler von 0755 auf 0644 geändert wurde.
>
ach darum hatte ich auf einmal 403 Error. ;-)


cu

Benjamin
Re: certs v1.5.2 - stable [Beitrag #59506 ist eine Antwort auf Beitrag #59505] Wed, 01 November 2017 17:07 Zum vorherigen Beitrag gehen
Marcus Roeckrath ist gerade offline  Marcus Roeckrath
Beiträge: 14260
Registriert: August 2010
Senior Member
Hallo Benjamin,

Benjamin Heide wrote:

[Webseite nicht erreichbar nach certs-Update]
> da kann ich ja lange suchen,

Da ich kurz vor dem certs-Update (und dreier weiterer) noch problemlos meine
Webseiten erreichen konnte, war die Suche nach dem Problemkind relativ
schnell erledigt.

--
Gruss Marcus


Gruß Marcus
Vorheriges Thema: archimap 1.2.7
Nächstes Thema: roundcube v1.3.1 - stable
Gehe zum Forum:
  


aktuelle Zeit: Mon May 25 04:43:58 CEST 2020

Insgesamt benötigte Zeit, um die Seite zu erzeugen: 0.07623 Sekunden