certifikat serveru pro pop, imap
Miroslav Kolombo
kolombo na kolombo.cz
Neděle Listopad 21 10:58:02 CET 2004
Pokousim se udelat ssl komunikaci se serverem.
Uz udelal jsem tohle a komunikace funguje.
Ale pro pop3 a imap pristupu mi to vypisuje
server pouziva certifikat, ktery neodpovide jeho adrese.
mkdir /etc/postfix/ssl
cd /etc/postfix/ssl/
openssl genrsa -des3 -rand /etc/hosts -out smtpd.key 1024
chmod 600 smtpd.key
openssl req -new -key smtpd.key -out smtpd.csr
openssl x509 -req -days 3650 -in smtpd.csr -signkey smtpd.key -out smtpd.cr
openssl rsa -in smtpd.key -out smtpd.key.unencrypted
mv -f smtpd.key.unencrypted smtpd.key
openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out
cacert.pem -days 3650
postconf -e 'smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key'
postconf -e 'smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt'
postconf -e 'smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem'
Ale pro pop3 a imap pristupu mi to vypisuje
server pouziva certifikat, ktery neodpovida jeho adrese.
Tak jsem udelal jeste tohle,
openssl genrsa -out server.key 1024
openssl req -new -x509 -days 365 -key server.key -out server.crt
ale nezabralo to.
Podle dokumentace maji byt certifikaty v /usr/local/ssl/certs
ale realne je mam ulozene v /usr/share/ssl/certs
Kde delam chybu, co jsem jeste zapomel?
Miroslav Kolombo
ICQ: 343044770
kolombo na kolombo.cz
Další informace o konferenci Sendmail