From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <lakostis@unsafe.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.9 required=5.0 tests=BAYES_00,FSL_HELO_HOME
 autolearn=no autolearn_force=no version=3.4.1
Date: Wed, 11 Jan 2017 09:05:31 +0100
From: Konstantin Lepikhov <lakostis@unsafe.ru>
To: sysadmins@lists.altlinux.org
Message-ID: <20170111080531.GA28929@lks.home>
References: <3946060b-f6ac-2ed2-ce10-fdb96d0c30cc@mail.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <3946060b-f6ac-2ed2-ce10-fdb96d0c30cc@mail.ru>
X-Operation-System: ALT Linux starter kit (Trientalis) 4.8.0-lks-wks-alt1
User-Agent: Mutt/1.6 (2015-08-30)
Subject: Re: [Sysadmins] ca-sko
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 11 Jan 2017 08:05:35 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20170111080531.GA28929@lks.home/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Hi Vladimir!

On 01/11/17, at 09:42:55 AM you wrote:

> Здравствуйте!
> 
> Второй день после обновления p7 -> p8 от /usr/sbin/ca-sko (запускается 
> ежедневно из /etc/cron.d/alterator-ca) сообщения вида:
> 
> WARNING: Skipping duplicate certificate ldap.cert
> WARNING: Skipping duplicate certificate ovpn_client1.pem
> WARNING: Skipping duplicate certificate ovpn_client2.pem
> WARNING: Skipping duplicate certificate ovpn_client1.cert
> WARNING: Skipping duplicate certificate ovpn_client2.cert
> WARNING: Skipping duplicate certificate server.cert
> WARNING: Skipping duplicate certificate server.pem
> WARNING: make-dummy-cert does not contain a certificate or CRL: skipping
> ...
> 
> При обновлении содержимое каталога /var/lib/ssl/certs практически не 
> изменилось, несколько изменился файл make-dummy-cert: в частности 
> увеличилась длина ключа rsa (было 1024, стало 2048). Содержимое файла 
> /usr/sbin/ca-sko совсем не изменилось.
> 
Это сообщение от c_rehash, мне кажется их можно просто в /dev/null
отправить.

-- 
WBR et al.