certifikat serveru pro pop, imap

Miroslav Kolombo kolombo na kolombo.cz
Neděle Listopad 21 10:58:02 CET 2004


Pokousim se udelat ssl komunikaci se serverem.
Uz udelal jsem tohle a komunikace funguje.

Ale pro pop3 a imap pristupu mi to vypisuje
server pouziva certifikat, ktery neodpovide jeho adrese.

mkdir /etc/postfix/ssl
cd /etc/postfix/ssl/
openssl genrsa -des3 -rand /etc/hosts -out smtpd.key 1024
chmod 600 smtpd.key
openssl req -new -key smtpd.key -out smtpd.csr
openssl x509 -req -days 3650 -in smtpd.csr -signkey smtpd.key -out smtpd.cr
openssl rsa -in smtpd.key -out smtpd.key.unencrypted
mv -f smtpd.key.unencrypted smtpd.key
openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out
cacert.pem -days 3650
postconf -e 'smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key'
postconf -e 'smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt'
postconf -e 'smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem'


Ale pro pop3 a imap pristupu mi to vypisuje
server pouziva certifikat, ktery neodpovida jeho adrese.

Tak jsem udelal jeste tohle,

openssl genrsa -out server.key 1024
openssl req -new -x509 -days 365 -key server.key -out server.crt

ale nezabralo to.

Podle dokumentace maji byt certifikaty v /usr/local/ssl/certs
ale realne je mam ulozene v /usr/share/ssl/certs

Kde delam chybu, co jsem jeste zapomel?

Miroslav Kolombo
ICQ: 343044770
kolombo na kolombo.cz





Další informace o konferenci Sendmail