The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"самоподписанный сертификат не работает как нужно"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"самоподписанный сертификат не работает как нужно"  +/
Сообщение от aid email(ok) on 10-Сен-09, 15:19 
Добрый день! Подскажите плиз!

Делаю сертификат для qpopper+TLS, его конф сразу:
bash-2.05b# more /usr/local/etc/qpopper/qpopper.conf
set tls-version = default
set debug = true
set tls-support = stls
set tls-private-key-file     = /etc/mail/certs/rsa-key.pem
set tls-server-cert-file = /etc/mail/certs/cert.pem
set chunky-writes = tls

в inetd.conf:
pop3 stream tcp nowait  root /usr/local/libexec/qpopper  qpopper -s -l 1 -p 4 -f /usr/local/etc/qpopper/qpopper.conf

Делаю как всегда:
bash-2.05b# cd /etc/mail/certs
bash-2.05b# openssl req -new -nodes -out req.pem -keyout cert.pem
bash-2.05b# chmod 600 cert.pem
bash-2.05b# chown root:wheel cert.pem
bash-2.05b# openssl genrsa -des3 -out ca.key 1024
bash-2.05b# openssl req -new -x509 -days 1095 -key ca.key -out ca.crt
bash-2.05b# openssl x509 -req -CA ca.crt -CAkey ca.key -days 1095 -in req.pem -out signed.pem -CAcreateserial
bash-2.05b# cat signed.pem>>cert.pem

Получаю файл:
bash-2.05b#  more cert.pem
-----BEGIN RSA PRIVATE KEY-----
...............................
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
...............................
-----END CERTIFICATE-----

Секцию RSA PRIVATE KEY пишу в rsa-key.pem
А секцию CERTIFICATE кидаю в файл mail.server.ru.crt на рабочей виндовой станции. Потом его импортирую.

Что было ранее: после импорта сертификата аутлук работал без вопросов.
Сейчас:
1. аутлук постоянно спрашивает ДА/НЕТ при подключении к серверу, почту потом снимает (TheBAT отказался вообще работать с новым сертификатом, ошибки:
FETCH - Этот сертификат выдан самим собой.
- Приветствие TLS не завершено. Недействительный сертификат сервера (Несовпадение подписи).
).
2. Через меню IR-Сервис-Настройки-Содержание-Сертификаты моего сертификаты не видно! А через виден где и нужно, в ДКЦС, НО:
Он с крестом (!) и
Целостность этого сертификата не гарантирована ...
Этот сертификат содержит недействительную цифровую подпись.

Вроде всегда так делал, фрюха 7.2. Что поменял - кол-во лет действия сертификата ...

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "самоподписанный сертификат не работает как нужно"  +/
Сообщение от ALex_hha (ok) on 11-Сен-09, 01:06 
посмотри здесь http://www.sys-adm.org.ua/security/ssl-howto.php
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру