Hier gibt es das Zertifikat der KNF CA Würzburg zum Download.
12.4.2016 Unser CA-Zertifikat war abgelaufen. Daher haben wir das CA-Zertifikat (siehe oben) erneuert, ferner ist dieses mit der KNF-CA unterschrieben. Zur Überprüfung der Zertifikate bietet es sich also an, die KNF-CA und unsere Würzburger CA zu importieren (und einen Blick auf die SHA1-Fingerprints zu werfen):
~# cd /etc/ssl/certs /etc/ssl/certs# wget -O knf-2014.crt https://www.franken.de/fileadmin/mediapool/technik/dienste/zertifikate/ca2014-pem.crt /etc/ssl/certs# openssl x509 -in knf-2014.crt -sha1 -noout -fingerprint SHA1 Fingerprint=85:1D:23:3F:2C:6C:64:DE:EC:9E:CC:52:00:1A:67:FF:62:0F:5C:08 /etc/ssl/certs# wget -O knf-wue-ca-2016.crt http://web.franken.de/knf-wue-ca-2016.crt /etc/ssl/certs# openssl x509 -in knf-wue-ca-2016.crt -sha1 -noout -fingerprint SHA1 Fingerprint=86:EF:15:73:6C:B7:7C:2F:A0:BD:AD:5E:B6:BC:DB:2A:0D:DB:0D:99 /etc/ssl/certs# cat knf-2014.crt knf-wue-ca-2016.crt > knf-all-2014.crt /etc/ssl/certs# cd ~#Je nach Dienst kann das dann so verwendet werden, am Beispiel UUCP:
stunnel -v 2 -A /etc/ssl/certs/knf-all-2014.crt -c -r uucp-w.franken.de:4031 -l /usr/sbin/uucico_wrapper -- -S maulwurf -D -X 2