Description Tobias Scherer 2012-01-09 16:11:42 CET

Die folgende Ausgabe:

root@server:# ucr info ssl/validity/days
ssl/validity/days: 18747
 Number of days which the root certificate is valid
 Categories: system-ssl

legt die Vermutung nahe, dass es sich bei dem Wert der Variablen um die Anzahl der Tage handelt, die das Zertifikat noch gültig ist. Diese Variable wird jeden Morgen durch einen Cronjob gesetzt, der diesen Wert ausrechnet.

Ausserdem wird die Variable verwendet um z.B. per Nagios das Ablaufdatum zu überwachen und im UDM/UMC eine entsprechende Warnung anzuzeigen. Da kann angenommen werden, dass einfach die Variable ausgelesen wird.

Leider stimmt das nicht. Der Wert der Variablen ist die Anzahl der Tage, seit 1.1.1970 bis zum Ablaufdatum des Zertifikats. Alle Routinen die diese Variable verwenden rechnen die echten Tage bis zum Ablauf selber aus, der Cronjob schreibt jeden Morgen denselben Wert in die Variablen. Das ist eher unübersichtlich.

Könnte nicht entweder ganz auf die Variable verzichtet werden, sodass die Tools das Ablaufdatum selber aus dem Zertifikat holen und berechnen, 
oder in die Variable einmal jeden Morgen die Tage bis zum Ablauf geschrieben werden, damit der Wert einfach direkt verwendet werden kann, der Cronjob läuft ja sowieso?

Solange weiter die Tage, seit 1.1.1970 bis zum Ablaufdatum in der Variablen stehen sollte auf jeden Fall die Beschreibung korrigiert werden.