Re: pin ca-certificates
On 09/05/2011 11:33 PM, Paul Gevers wrote:
Hoi,
>> Zou pinnen van het package ca-certificates hetzelfde doel
>> bereiken?
>
> Hangt volgens mij van je browser af.
Als je kijkt welke packages een dependency hebben op ca-certificates
('dependants' in Synaptic) dan zie je welke je in de oude status houdt
met pinnen. Iceweasel staat daar niet tussen, die zal je apart moeten
pinnen. Overigens is speciaal voor deze hack aan Firefox code
toegevoegd zodat ze het root certificaat van de overheid in stand
kunnen laten, maar het intermediate certificaat van diginotar daar
onder wel kunnen blacklisten.
groet,
Winfried
Reply to: