Kommentare zu: Certificate Revocation List überwachen https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/ Thu, 19 Feb 2026 17:58:42 +0000 hourly 1 https://wordpress.org/?v=6.9.4 Von: Daniel https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-18688 Thu, 19 Feb 2026 17:58:42 +0000 https://blog.wydler.eu/?p=6915#comment-18688 Als Antwort auf Daniel.

Hallo Daniel,
der Channel bezieht sich beim angezeigten Datum auf das Attribut „Effective Date“ der jeweiligen CRL. Dieses Feld gibt an, wann die Certificate Revocation List erstellt bzw. zuletzt aktualisiert wurde.

In diesem Zusammenhang wäre daher wichtig zu klären, welche konkrete CRL bei dir abgerufen wird. Je nach Quelle bzw. Verteilungspunkt kann es hier Unterschiede geben, die sich auf das angezeigte Datum auswirken.

Viele Grüße
Daniel

]]> Von: Daniel https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-18687 Thu, 19 Feb 2026 15:33:04 +0000 https://blog.wydler.eu/?p=6915#comment-18687 Hallo Daniel,

Läuft super. Vielen Dank für´s Teilen.
Eine Frage, der Wert „Created before“ kommt woher und bedeutget was? Bei und bleibt das auf 0 stehen.

]]> Von: Stefan https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-17901 Fri, 25 Jul 2025 06:30:03 +0000 https://blog.wydler.eu/?p=6915#comment-17901 Hallo Daniel! Funktioniert super! Vielen Dank!!!

]]> Von: Peter https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-17067 Tue, 05 Nov 2024 15:44:42 +0000 https://blog.wydler.eu/?p=6915#comment-17067 Funktioniert super, besten Dank

]]> Von: Daniel https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-16766 Tue, 30 Apr 2024 18:00:35 +0000 https://blog.wydler.eu/?p=6915#comment-16766 Als Antwort auf Marc.

Guten Abend Marc,
ich kann kein Problem feststellen. Der Aufruf des Links dauert bei mir 2-3 Sekunden und danach erscheint bei das Skript auf codeberg.org.
Hast du evtl. einen DNS Filter ala Pi-Hole, AdGuard oder Proxy (z.B. Squid) im Einsatz, der die Seite blockiert?

Gruß,
Daniel

]]> Von: Marc https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-16764 Tue, 30 Apr 2024 11:58:23 +0000 https://blog.wydler.eu/?p=6915#comment-16764 Hallo Daniel,
Ich möchte gerne meine CRL überwachen. Leider geht der Link zu deinem PowerShell Script ins Leere. Ist es möglich, dass du den Link aktualisierst, wäre super.
Gruss, Marc

]]> Von: Daniel https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-16525 Fri, 05 Jan 2024 11:21:44 +0000 https://blog.wydler.eu/?p=6915#comment-16525 Als Antwort auf Danny.

Hallo Danny,
ist die CRL Adresse von der jeweiligen PRTG Probe aus erreichbar? Am Besten einmal per PowerShell prüfen. Alternativ zur PowerShell einen Browser auf der PRTG Probe starten und dort dir CRL aufrufen.

Viele Grüße,
Daniel

]]> Von: Danny https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-16523 Fri, 05 Jan 2024 07:05:02 +0000 https://blog.wydler.eu/?p=6915#comment-16523 Ich habe letztes Jahr eine neue PKI bei uns im Unternehmen aufgebaut und bin durch Zufall hier auf den Artikel gestoßen.
Die Einrichtung war ganz easy, aber ich bekomme folgende Fehlermeldung vom Sensor zurück. „Unable to connect to the remote server“
Ich habe den Sensor laut Anleitung eingerichtet und folgendes in die Parameter eingetragen „%host „http://CRLURL/CertEnroll/meinecrl.crl“

]]> Von: Daniel https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-16019 Sat, 29 Oct 2022 07:46:55 +0000 https://blog.wydler.eu/?p=6915#comment-16019 Als Antwort auf Mike.

Hallo Mike,
vielen Dank für dein Feedback.

Bitte nicht nur die Bilder anschauen sondern auch die Beschreibung in der Tabelle lesen. Dort findest du nämlich die selbe Aussage, nämlich URL + CRL. Sollte ich es evtl. umformulieren?!

Gruß,
Daniel

]]> Von: Mike https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-16015 Fri, 07 Oct 2022 07:14:04 +0000 https://blog.wydler.eu/?p=6915#comment-16015 Perfekt,
vielen Dank dafür. Gestern hatte ich gerade das Problem das die Liste nicht aktualisiert wurde.
Nun sollte das für die Zukunft kein Problem mehr sein.
Btw. ich musste auch den vollständigen Pfad URL+CRL als Parameter angeben

]]> Von: Bene https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-16005 Thu, 14 Jul 2022 10:03:51 +0000 https://blog.wydler.eu/?p=6915#comment-16005 Vielen Dank – genau das, was ich gesucht habe.
Wir monitoren die CRL einer internen PKI – entgegen der Beschreibung musste ich die komplette URL+CRL angegeben, damit der Sensor funktioniert.

%host "http://webserver.domain.de/dateiname.crl"
]]> Von: Ben https://blog.daniel.wydler.eu/2022/04/10/certificate-revocation-list-ueberwachen/#comment-16003 Wed, 29 Jun 2022 09:05:15 +0000 https://blog.wydler.eu/?p=6915#comment-16003 1000 Dank.
Gerade installiert. Werde beobachten und gegebenenfalls Berichten.

]]>