sslug-teknik team mailing list archive

["Klaus S. Madsen" <sslug@xxxxxxxxxxxxxxxx>]

On Fri, Apr 20, 2001 at 01:03:23PM +0200, Soren M. Kristensen wrote:
> Hej
> 
> Jeg ønsker at konfigurere en RedHat 7.0 maskine som POP3S (POP3+SSL)
> server, men fra (windows2k) klienter får jeg følgende fejl:
> 
>   Your server has unexpectedly terminated the connection. Possible causes
>   for this include server problems, network problems, or a long period of
>   inactivity. Account: 'kl5beta.ki.ku.dk', Server: 'kl5beta.ki.ku.dk',
>   Protocol: POP3, Port: 995, Secure(SSL): Yes, Error Number: 0x800CCC0F
> 
> I /var/log/maillog finder jeg følgende fejl efter at klienten har forsøgt
> at hente mail:
> 
> Apr 20 12:41:29 kl5beta ipop3d[6497]: Unable to load certificate from
> /usr/share/ssl/certs/ipop3d.pem
[snip]

Som den skriver kan den ikke finde ipop3d.pem, som er den fil der
indeholder dit SSL certifikat og din SSL nøgle. For at lave sådan en fil
går du ind i /usr/share/ssl/certs og skriver

make ipop3d.pem

Derefter bliver du stillet nogle spørgsmål om hvad maskinen hedder, hvem
der udsteder certifikatet mm, og derefter skulle du have et certifikat.
Jeg mener at IE brokker sig over certifikater hvor Common name ikke er
det samme som computer navnet, så det skal du være opmærksom på.

Det certifikat der bliver genereret er ikke underskrevet, så brugerene
skal vælge at acceptere det når de forbinder til serveren.

-- 
/-----------------------------------------------------\
| Klaus S. Madsen      | "Failure is not an option... |
| ICQ: 45400164        |  It comes bundled with your  |
| www.hjernemadsen.org |  Microsoft products!"        |
\-----------------------------------------------------/