dovecot: imap-login // SSL_get_servername

[Nico Funke]

    Hallo zusammen,

    Änderungen am Thunderbird sind doch auch keine Lösung.

    Das muss von allein funktionieren.

    Ich bin mir fast sicher, dass noch ein Verweis im Dovecot zu einem
    Zertifikat benötigt. Nur ein .pem habe ich nicht.
    Nur .cert, .key und .cabundle

    Wo könnte das cabundle hinterlegt werden? Ich denke, dies löst das
    Issue.

    doveconf -n

    # 2.3.19.1 (9b53102964): /etc/dovecot/dovecot.conf
    # Pigeonhole version 0.5.19 (4eae2f79)
    # OS: Linux 6.1.0-23-amd64 x86_64 Debian 12.6 ext4
    # Hostname: hostname
    disable_plaintext_auth = no
    mail_location = maildir:/srv/vmail
    mail_privileged_group = mail
    managesieve_notify_capability = mailto
    managesieve_sieve_capability = fileinto reject envelope
    encoded-character vacation subaddress comparator-i;ascii-numeric
    relational regex imap4flags copy include variables body enotify
    environment mailbox date index ihave duplicate mime foreverypart
    extracttext
    namespace inbox {
       inbox = yes
       location =
       mailbox Drafts {
         special_use = \Drafts
       }
       mailbox Junk {
         special_use = \Junk
       }
       mailbox Sent {
         special_use = \Sent
       }
       mailbox "Sent Messages" {
         special_use = \Sent
       }
       mailbox Trash {
         special_use = \Trash
       }
       prefix = INBOX/
       separator = /
    }
    passdb {
       driver = pam
    }
    passdb {
       args = scheme=CRYPT username_format=%u /etc/dovecot/users
       driver = passwd-file
    }
    plugin {
       sieve = file:~/sieve;active=~/.dovecot.sieve
    }
    protocols = " imap lmtp sieve pop3"
    service auth {
       unix_listener /var/spool/postfix/private/auth {
         mode = 0666
       }
    }
    service imap-login {
       inet_listener imaps {
         port = 993
         ssl = yes
       }
    }
    service lmtp {
       inet_listener lmtp {
         port = 24
       }
    }
    service submission-login {
       inet_listener submission {
         port = 587
       }
    }
    ssl = required
    ssl_cert = </etc/ssl/folder/certificate.crt
    ssl_client_ca_dir = /etc/ssl/certs
    ssl_dh = # hidden, use -P to show it
    ssl_key = # hidden, use -P to show it
    userdb {
       driver = passwd
    }
    userdb {
       args = username_format=%u /etc/dovecot/users
       driver = passwd-file
    }
    local_name mail.domain.tld {
       ssl_cert = </etc/ssl/folder/certificate.crt
       ssl_key = # hidden, use -P to show it
    }



    Best,


Am 07.09.24 um 10:17 schrieb Markus Winkler via Postfixbuch-users:
> Hallo Nico,
>
> On 06.09.24 21:07, Nico Funke via Postfixbuch-users wrote:
>>     Kann man die Konfiguration, wie bei Postfix auch ausgeben lassen, 
>> damit
>>     ich hier besser Daten liefern kann?
>>     Oder bleibt nur copy&paste?
>
> schicke mal bitte die Ausgabe von:
>
> doveconf -n
>
> Viele Grüße
> Markus
>

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240907/7cf78db4/attachment-0001.htm>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : OpenPGP_0x4D3C97B6BADFB93E.asc
Dateityp    : application/pgp-keys
Dateigröße  : 3927 bytes
Beschreibung: OpenPGP public key
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240907/7cf78db4/attachment-0001.skr>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : OpenPGP_signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 840 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240907/7cf78db4/attachment-0001.asc>