openssl 0.9.8c-4etch9 erzeugt fehlerhafte schlüssel?

[r4pt0r]

Nach der Problematik mit den fehlerhaften SSL-Schlüsseln auf etch-systemen hatte ich nach dem update von openssl sämtliche Schlüssel neu erzeugt und per ssh-vulnkey geprüft - damals (wie heute) ohne dass diese als Fehlerhaft gemeldet wurden.

Nun sollte ein Kundengeprüftes SSL-Zertifikat bei unserem Hoster bestellt werden - das CSR wird jedoch immer mit dem vermerk zurückgewiesen, es sei auf einem System mit fehlerhaftem openssl erzeugt worden.

Ein unter lenny erzeugtes CSR wird angenommen....

[me]

Kannst du denn mit deiner Lenny Version die Daten aus dem Etch generiertem csr extrahieren?

Eventuell liegt der Fehler ja auch beim CA.
Solche Fehler hatten wir noch nicht bisher mit unseren Systemen.