есть Postfix+dovecot+ssl/tls
# TLS parameters
#1smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
#smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_sasl_type=dovecot
smtpd_sasl_path=private/auth
#smtpd_sasl_auth_enable=yes
smtpd_recipient_restrictions=permit_mynetworks,per mit_sasl_a uthenticated,reject_unauth_destination
smtpd_tls_cert_file=/etc/ssl/certs/postfix.pem
smtpd_tls_key_file=/etc/ssl/private/postfix.pem
#smtpd_use_tls=yes
#smtpd_tls_auth_only=yes
сертификаты создавал так
openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/certs/dovecot.pem \
-keyout /etc/ssl/private/dovecot.pem
openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/certs/postfix.pem \
-keyout /etc/ssl/private/postfix.pem
настраиваю клиент (Outlook expres) на сервер (протокол IMAPS) внастройках ставлю галочки tls/ssl , при запуске аутглюка вылазиет сообщение :
"Используемый сервер имеет сертификат безопасности,
который невозможно проверить. Цепочка сертификатов
обработана правильно, но обработка прервана на корневом
сертификате, у которого отсутствует отношение доверия с
поставщиком доверия. Продолжить использование данного
сервера?"
как уйти от этого ?
Я так понимаю что нужно взять с сервера созданый файл сертификата и скормить его outlook
какой из двух созданных мною нужен dovecot.pem или postfix.pem ? И откуда брать файлы
/etc/ssl/certs или /etc/ssl/private ?
Вариант для распечатки
(ok) on 01-Июн-11, 15:28 
