sslug-teknik team mailing list archive

[MONZ <monz@xxxxxxxxx>]

Klavs Klavsen wrote:
> Hvordan får jeg f.ex. en outlook til at importere min servers certifikat,
> så den ikke klager mere - jeg har ikke kunne finde noget..? lige nu
> klager den hver gang jeg tilgår min courier-imap server :-(

Lyder underligt. Nu husker jeg ikke om du har beskrevet hvordan du har
sat courier-imap op mht. om det er fra rmp eller en tarball, og i givet
fald hvad du har gjort med configure.
Jeg gjorde _ikke_ som anbefalet i INSTALL. Jeg chown'ede det hele til
root.root, bortset fra filen 'sysconftool', som oprindelig var bin.bin .
Hmm, du bruger vist option --enable-workarounds-for-imap-client-bugs,
som jeg ikke har fundet det nødvendigt at bruge; er måske nødvendig til
ældre NS'er og måske andre non-rfc-compliant MUA'er, hvad ved jeg :o:

Ellers forstår jeg ikke umiddelbart hvorfor du har problemer.
Lige nu har jeg for sjov skyld OE5 åbent på W98 og W2K, samt NS4.77 på
samme to OS'er og NS4.77 på Linux, alle på samme mailbox, no problemaz.

Mine OE5 settings:
Tools->Accounts->Mail->Properties->General:
  [V] Include this account when receiving mail or syncronizing
Tools->Accounts->Mail->Properties->:
  [ ] Log on using Secure Password Authentication
Tools->Accounts->Mail->Properties->Advanced:
  Incoming mail (IMAP): 993
  [V] This server requires a secure connection (SSL)
Tools->Accounts->Mail->Properties->IMAP:
  Root folder path: INBOX.    Bemærk '.' efter INBOX, det er vigtigt.

Lad være med at prøve Secure Password Authentication (SPA); det er SVJV
kun til noget M$-specifikt MSN auth. Som læst på en mailliste:
> It's the source of much wailing and gnashing of teeth amongst MSN
> members...;-)

Mht certifikater under OE 'glemte' jeg at dokumentere undervejs, her er
dog et par Ting&Sager:
Tools->Options->Security->Digital IDs..->Advanced:
  [V] Server Authentication
Her er det faktisk kun Client og Mail der ikke er hakket af.
Ved ikke om Mail bør være hakket af her; prøvede lige, no change,
AFAICS.

Kan ikke huske om jeg importerede noget certifikat ved opsætningen af
OE, mener jeg gjorde noget, men her bliver det jo lidt pinligt 8-(, især
fordi jeg _har_ sat OE5 op på begge testmaskiner.
Hvis du selv finder ud af det, så gi' mig lige et hint, ikk'?
Ellers har min kæreste sin bærbare med hjem; måske kan jeg få lov der...


Selve certifikatet genererede jeg med det til courier-imap medfølgende
mkimapdcert script (skulle måske have være advokat med det sprog :o:).
Har du sat /etc/imapd.cnf korrekt op?
Hvad med perms til selve certifikatet (.pem)? Skal være 600.

Geez, der er meget at checke for courier-imap...
-- 
Regards,
          Mr Dev - Mogens Valentin
 http://www.danbbs.dk/~monz - monz@xxxxxxxxx
OpenSource Networking - Security - Programming
       Coming up soon: www.mrdev.com