[Postfixbuch-users] TLS server engine: cannot load cert/key data, may be a cert/key mismatch?

[Roland Schmid]

Hallo,

ich betreibe auf einem Test-Server (etch) Postfix 2.3.8 und Cyrus-IMAP.
Postfix relayt die Mails via socket (relay_domains) an cyrus
SMTP AUTH macht Cyrus-Sasl (pam)
Authentifizierung macht saslauthd plain login, verbindung ist über
SSL/TLS geschützt.

Seit dem ich meine eigenens zertifikat einsetze (selbst signiert) im
cyrus, erhalte ich diese fehlermeldung:
Nov  7 21:50:56 test-server cyrus/imap[3694]: TLS server engine: cannot
load CA data
Nov  7 21:50:56 test-server cyrus/imap[3694]: unable to get certificate
from '/etc/ssl/certs/cert.pem'
Nov  7 21:50:56 test-server cyrus/imap[3694]: TLS server engine: cannot
load cert/key data, may be a cert/key mismatch?
Nov  7 21:50:56 test-server cyrus/imap[3694]: error initializing TLS

Bei der Erzeugung der eigenen CA (./CA.pl -newca) wurde ich am Schluss
nach der Eingabe eines Challenge Passwortes gefragt (habe eins
eingegeben) Liegt es daran, dass cyrus den TLS server engine fehler
bringt ?

Im Mail Client (Evolution) bekomme ich den Fehler "Error Initializing
TLS".

Gruss Roland


/etc/postfix/main.cf
[...]
# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/cert.pem
smtpd_tls_key_file=/etc/ssl/private/key.pem
smtpd_tls_CAfile=/etc/ssl/certs/CAcert.pem
smtpd_use_tls=yes
smtpd_tls_received_header = yes
smtpd_tls_auth_only = no
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
[...]

/etc/imapd.conf
[...]
# SSL/TLS Options
# File containing the global certificate used for ALL services (imap,
pop3,
# lmtp, sieve)
#tls_cert_file: /etc/ssl/certs/ssl-cert-snakeoil.pem
# mein eigenes zertifikat
tls_cert_file: /etc/ssl/certs/cert.pem

# File containing the private key belonging to the global server
certificate.
#tls_key_file: /etc/ssl/private/ssl-cert-snakeoil.key
# mein eigenes zertifikat (server.pem enthält auch den private key)
tls_key_file: /etc/ssl/private/key.pem

# File containing one or more Certificate Authority (CA) certificates.
#tls_ca_file: /etc/ssl/certs/cyrus-imapd-ca.pem
# meine eigene CA
tls_ca_file: /etc/ssl/certs/CAcert.pem

# Path to directory with certificates of CAs.
#tls_ca_path: /etc/ssl/certs
#Pfad zu meiner eigenen CA
tls_ca_path: /etc/ssl/certs
[...]