[Postfixbuch-users] SSL Zertifikat von Postfix für Cyrus nutzen?

[Maik Röhrig]

Steffen Mutter schrieb:
>
> Dann stimmt die Hauptsache ja schon.
>
>   
>
> Was steht denn im Cyrus logfile? Auch negotiation failed, vielleicht
> ein bischen mehr ausführlicher?
>   
leider ist das alles was cyrus in das logfile schreibt. thunderbird 
macht gar nichts.
>
> Also das da sieht ja schon gut aus.
>
>   
> Das ist nicht wirklich aussagekräftig, zumal das ja unter Linux zu tun
> scheint. Hm, mal in meine config schauen...
>
> Also, ich nehme mal an, der Donnervogel moniert etwas an der Übergabe
> des Zertifikats. Ich übergebe das gleiche Zertifikat 3 mal:
>   

w.g. thunderbird birngt keine fehlermeldung. es passiert einfach nichts
> /etc/imapd.conf:
> -- schnipp --
> # cyrus certs
> tls_ca_file: /var/imap/server.pem
> tls_cert_file: /var/imap/server.pem
> tls_key_file: /var/imap/server.pem
> -- schnappp --
>
> Vielleicht hast Du ja eines 'vergessen'?
>
> Das 'bauen' des Zertifikats habe ich folgendermaßen nach einem Hau2
> angefertigt:
>
> openssl req -new -nodes -out req.pem -keyout key.pem  
> openssl rsa -in key.pem -out new.key.pem
> openssl x509 -in req.pem -out ca-cert -req \
> -signkey new.key.pem -days 999 
>
> mkdir /var/imap
>
> cp new.key.pem /var/imap/server.pem
> rm new.key.pem
> cat ca-cert >> /var/imap/server.pem
>
> chown cyrus:mail /var/imap/server.pem
> chmod 600 /var/imap/server.pem # Your key should be protected
>
> echo tls_ca_file: /var/imap/server.pem >> /etc/imapd.conf
> echo tls_cert_file: /var/imap/server.pem >> /etc/imapd.conf
> echo tls_key_file: /var/imap/server.pem >> /etc/imapd.conf
>
> Zur Not baust Du Dir dafür halt ein neues Zertifikat, dass dann alle
> Anforderungen erfüllt. Cyrus ist halt schon ein bisschen extravagant,
> wenn man so will - aber sehr, sehr zuverlässig.
> Obwohl ich in einer Neuauflage des Buchs über IMAP+Postfix mir von den
> Autoren noch eine Abhandlung über Dovecot wünsche - das Teil benutze
> ich daheim auf meinem 'Miniserver' im Keller
> (Via Epia ITX Maschine - würde bei einer dedizierten
> Serverkonfiguration wohl Schluckauf bekommen, da läuft Postfix,
> lighthttpd, Dovecot drauf)
>
>   
Mein Zertifikat hab ich nach Anleitung im Postfix Buch erstellt und es 
klappt unter Linux ja ohne Probleme. Ich hab eher das Gefühl das 
Thunderbird unter Windows anders TLS macht als unter Linux. Nur hab ich 
leider keine Idee wie ich das prüfen könnte.
Naja, den IMAP-Server wollte ich jetzt nicht wechseln nur weil ich auf 
ein Problem gestoßen bin.
> Gruß,
> SMut
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>   
Gruß