Исходное сообщение
"самоподписанный сертификат не работает как нужно" Отправлено aid, 10-Сен-09 15:19
Добрый день! Подскажите плиз! Делаю сертификат для qpopper+TLS, его конф сразу: bash-2.05b# more /usr/local/etc/qpopper/qpopper.conf set tls-version = default set debug = true set tls-support = stls set tls-private-key-file     = /etc/mail/certs/rsa-key.pem set tls-server-cert-file = /etc/mail/certs/cert.pem set chunky-writes = tls в inetd.conf: pop3 stream tcp nowait  root /usr/local/libexec/qpopper  qpopper -s -l 1 -p 4 -f /usr/local/etc/qpopper/qpopper.conf Делаю как всегда: bash-2.05b# cd /etc/mail/certs bash-2.05b# openssl req -new -nodes -out req.pem -keyout cert.pem bash-2.05b# chmod 600 cert.pem bash-2.05b# chown root:wheel cert.pem bash-2.05b# openssl genrsa -des3 -out ca.key 1024 bash-2.05b# openssl req -new -x509 -days 1095 -key ca.key -out ca.crt bash-2.05b# openssl x509 -req -CA ca.crt -CAkey ca.key -days 1095 -in req.pem -out signed.pem -CAcreateserial bash-2.05b# cat signed.pem>>cert.pem Получаю файл: bash-2.05b#  more cert.pem -----BEGIN RSA PRIVATE KEY----- ............................... -----END RSA PRIVATE KEY----- -----BEGIN CERTIFICATE----- ............................... -----END CERTIFICATE----- Секцию RSA PRIVATE KEY пишу в rsa-key.pem А секцию CERTIFICATE кидаю в файл mail.server.ru.crt на рабочей виндовой станции. Потом его импортирую. Что было ранее: после импорта сертификата аутлук работал без вопросов. Сейчас: 1. аутлук постоянно спрашивает ДА/НЕТ при подключении к серверу, почту потом снимает (TheBAT отказался вообще работать с новым сертификатом, ошибки: FETCH - Этот сертификат выдан самим собой. - Приветствие TLS не завершено. Недействительный сертификат сервера (Несовпадение подписи). ). 2. Через меню IR-Сервис-Настройки-Содержание-Сертификаты моего сертификаты не видно! А через виден где и нужно, в ДКЦС, НО: Он с крестом (!) и Целостность этого сертификата не гарантирована ... Этот сертификат содержит недействительную цифровую подпись. Вроде всегда так делал, фрюха 7.2. Что поменял - кол-во лет действия сертификата ...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Добрый день! Подскажите плиз! > Делаю сертификат для qpopper+TLS, его конф сразу: > bash-2.05b# more /usr/local/etc/qpopper/qpopper.conf > set tls-version = default > set debug = true > set tls-support = stls > set tls-private-key-file = /etc/mail/certs/rsa-key.pem > set tls-server-cert-file = /etc/mail/certs/cert.pem > set chunky-writes = tls > в inetd.conf: > pop3 stream tcp nowait root /usr/local/libexec/qpopper qpopper -s -l 1 > -p 4 -f /usr/local/etc/qpopper/qpopper.conf > Делаю как всегда: > bash-2.05b# cd /etc/mail/certs > bash-2.05b# openssl req -new -nodes -out req.pem -keyout cert.pem > bash-2.05b# chmod 600 cert.pem > bash-2.05b# chown root:wheel cert.pem > bash-2.05b# openssl genrsa -des3 -out ca.key 1024 > bash-2.05b# openssl req -new -x509 -days 1095 -key ca.key -out ca.crt > bash-2.05b# openssl x509 -req -CA ca.crt -CAkey ca.key -days 1095 -in req.pem > -out signed.pem -CAcreateserial > bash-2.05b# cat signed.pem>>cert.pem > Получаю файл: > bash-2.05b# more cert.pem > -----BEGIN RSA PRIVATE KEY----- > ............................... > -----END RSA PRIVATE KEY----- > -----BEGIN CERTIFICATE----- > ............................... > -----END CERTIFICATE----- > Секцию RSA PRIVATE KEY пишу в rsa-key.pem > А секцию CERTIFICATE кидаю в файл mail.server.ru.crt на рабочей виндовой станции. Потом > его импортирую. > Что было ранее: после импорта сертификата аутлук работал без вопросов. > Сейчас: > 1. аутлук постоянно спрашивает ДА/НЕТ при подключении к серверу, почту потом снимает > (TheBAT отказался вообще работать с новым сертификатом, ошибки: > FETCH - Этот сертификат выдан самим собой. > - Приветствие TLS не завершено. Недействительный сертификат сервера (Несовпадение подписи). > ). > 2. Через меню IR-Сервис-Настройки-Содержание-Сертификаты моего сертификаты не видно! > А через виден где и нужно, в ДКЦС, НО: > Он с крестом (!) и > Целостность этого сертификата не гарантирована ... > Этот сертификат содержит недействительную цифровую подпись. > Вроде всегда так делал, фрюха 7.2. Что поменял - кол-во лет действия > сертификата ...
	Введите код, изображенный на картинке: