[zorp-hu] certificate chain is too long

Balazs Scheidler zorp-hu@lists.balabit.hu
Wed, 16 Mar 2005 11:20:29 +0100


On Fri, 2005-03-11 at 16:59 +0100, Megyeri Zoltan wrote:
> Sziasztok!
> 
> Zorp 2.0.9 GPL-t hasznalok, a mogotte levo win2003 server windows 
> update-je hibaval leall. 
> A zorp túl hosszú cert láncra panaszkodik.
> Van rá valami megoldásotok?

nem csak emiatt fog leallni, de konkretan ezt a hibat meg tudod oldani a
server_verify_depth es client_verify_depth opciok segitsegevel.

a Windows Update-tel az is problema, hogy az update control ellenorzi a
tuzfal certjet, es mivel az nem fog neki tetszeni (mert a Zorp masik
certet mutat a kliens fele), ezert a Windows Update control fogja
lecsapni a kapcsolatot. 

A megoldasrol van egy white paper-unk itt:

http://www.zorpfirewall.com/reviews/whitepapers/win-update.pdf

-- 
Bazsi