sslug-teknik team mailing list archive

["Jeppe Koefoed" <jeppe@xxxxxxxxxx>]

> "interssante" problem at der mangler to filer. Ifølge fil listen skal der
> være nogen
>
> /usr/share/ssl/certs/imapd.pem
> /usr/share/ssl/certs/ipop3d.pem
>
>  - det er der bare ikke. Nogen af mine pop brugeres maskiner fejler.. Ikke
> så fedt!
>
> Hvor får jeg sådan nogen certifikater fra? Jeg er ude efter en hurtig
> løsning - at slå ssl fra i imap ville også være fint!
Er det nemmeste ikke bare at lave filerne ? Jeg mener at du med CA.sh fra
OpenSSL nemt laver et root-CA, og derefter er der vist et par scripts til at
udstede et nyt certificat til din imap-server. Filerne du mangler skal så
indeholde både dit server-cert's offentlige nøgle samt den private del (du
kan cat'e dem sammen).
Endelig skal man så lige huske at tilføje CA'ets offentlige nøgle som et
trusted root i klienterne (medmindre man altså har et certificat som
allerede er signeret af f.eks. verisign)

/Jeppe