| View previous topic :: View next topic |
| Author |
Message |
mcsky2
Guru
Joined: 25 Aug 2005
Posts: 312
|
 Posted: Mon Jun 09, 2008 3:53 pm Post subject: [openssl] pour dovecot (resolu) |
 |
|
Bonjour,
Ayant mis en place dovecot pour le pop et imap, je souhaite utiliser du pops et du imaps.
J'arrive a me connecter en pops par exemple avec la commande
openssl s_client -connect monserveur.org:995
Quand je configure evolution il m'affiche que mon certificat est mauvais mais il accepte de recuperer mes mails.
Mon certificat a du etre genere automatiquement par mon serveur gentoo sans qu'il me demande par exemple la duree de mon certificat. Quel est la facon de proceder pour generer un nouveau certificat openssl pour dovecot ?
Sur le site de dovecot, ils utilisent un programe mkcert.sh
http://wiki.dovecot.org/SSL/CertificateCreation que l'on peut trouver sur usr/share/doc/dovecot-<VOTRE_VERSION>
http://www.niqozweb.net/Installer-le-serveur-Dovecot-POP
Mais ceci ne semble plus exister sur gentoo
mon dovecot est compiler avec ssl. J'ai un repertoire /etc/ssl/dovecot avec deux fichiers server.key server.pem
Merci d'avance pour tous renseignements
Last edited by mcsky2 on Mon Jun 16, 2008 1:59 pm; edited 1 time in total |
|
| Back to top |
|
 |
babykart
Guru
Joined: 08 Oct 2004
Posts: 415
|
| Posted: Wed Jun 11, 2008 5:28 pm Post subject: |
|
|
salut... j'ai la version net-mail/dovecot-1.0.13-r1...
alors, remplie selon tes besoins le fichier /etc/dovecot/dovecot-openssl.cnf, et
| Code: | # cd /etc/dovecot
# ./mkcert.sh |
dans ton fichier /etc/dovecot/dovecot.conf
| Code: | protocols = imaps pop3s
ssl_disable = no
ssl_cert_file = /etc/ssl/certs/dovecot.pem
ssl_key_file = /etc/ssl/private/dovecot.pem |
bon les clients te feront toujours des alarmes dues au fait qu'il s'agit d'un certificat auto signé mais bon ça marche... 
_________________
>> Gentoo-FR <<
----- |
|
| Back to top |
|
|
mcsky2
Guru
Joined: 25 Aug 2005
Posts: 312
|
| Posted: Mon Jun 16, 2008 1:55 pm Post subject: |
|
|
Bonjour et merci pour votre reponse,
Je n'ai pas le script mkcert.sh. Dovecot est compilé avec (doc ipv6 kerberos ldap pam pop3d ssl)
J'ai récupéré le script depuis les sources de dovecot et ca a marché. |
|
| Back to top |
|
|
|
French
