[Postfixbuch-users] tls
Patrick Ben Koetter
p at state-of-mind.de
Do Apr 22 11:20:43 CEST 2004
* Jim Knuth <jk at jkart.de> [040422 11:17]:
> Hallo und guten Tag Patrick,
>
> danke für die Email vom 22.04.2004 um 11:00
> Patrick Ben Koetter schrieb - wrote:
>
> > * Jim Knuth <jk at jkart.de> [040422 10:44]:
> >> ja, und genau das hab ich schon mal, vor ca. ner Woche, an die
> >> Liste geschrieben. Alles nach Anleitung gemacht. Leider wird das
> >> Zertifikat nicht angenommen.
>
> > 1. Installliere und konfiguriere alles wie beschrieben
> > 2. Teste TLS _ohne_ mail client, NUR mit openssl:
> > % openssl s_client -starttls smtp -CApath /etc/postfix/certs/ \
> > -connect localhost:25
>
> > note: Das kommando oben geht davon aus, dass Du alle root certs in einem
> > Verzeichnis abgelegt hast. Damit openssl die alle lesen kannst, mußt Du
> > zuerst einen Index anlegen. Das geht mit "c_rehash /pfad/zu/certs".
> > Wenn Du die root certs nicht in einem directory hast, sondern alle
> > in einem file, dann mußt Du oben anstatt -CApath -CAfile sinngemäß
> > ersetzen.
>
> > 3. Poste den Output des Kommandos in die Liste.
>
>
> --snip
> server1:~# openssl s_client -starttls smtp -CApath /etc/postfix/ \
> unknown option -starttls
> usage: s_client args
Du hast offensichtlich eine ältere/andere Version von openssl.
-> man openssl
> --snap
--
Patrick Koetter <p at state-of-mind.de>
http://postfix.state-of-mind.de/patrick.koetter/
"By the time you're thirty you have grown up,
whether you acknowledge it or not."
Mehr Informationen über die Mailingliste Postfixbuch-users