Ahojte,
mám takovej problémek.. už cca 2 roky jedu konfiguraci postfix/dovecot
mám vygenerovaný self-signed certifikáty(už od instalace, platnost
10roku) v thunderbirdu nastavenou IMAP komunikaci po STARTTLS port 143 a
vše fungovalo/funguje jak má -> napoprvé to zabrečí že self-signed cert.
potvrdí se vyjímka a jede to.
jenže včera vyskočila z ničeho nic hláška že to chce zas potvrdit
vyjímku a můžu to mačkatjak chci ale furt to tam naskakuje...
v /var/mail.log je tohle:
dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>,
rip=XXX.XXX.XXX.XXX, lip=XXX.XXX.XXX.XXX, TLS: SSL_read() failed:
error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca: SSL
alert number 48
proč to chce CA když používám self-signed cert??
ale to nejlepší je že tohle mi dělá jen jeden PC(win7) + virtuál v
něm(w10) a to:
-skoušeno na místní wifi i lte
-zkoušel sem tři verze Thunderbirdu a to 36, 45.0.0 a teď poslední
45.1.1
na dalších 6ti pc je to ok(k těm se dostanu nejdřív zejtra abych okoukl
konfig/verzi), z telefonu(android + gmail app) je to ok...(port
143/STARTTLS-prijimat all)
tam to do logu hodí normálně:
dovecot: imap-login: Login: user=<XXXXXX(a)XXXXXXXXXXXX.cz>cz>,
method=PLAIN, rip=XXX.XXX.XXX.XXX, lip=XXX.XXX.XXX.XXX, mpid=23855, TLS,
session=<sXKy5C01dADVqLix>
na příkaz: openssl s_client -connect muj.server.cz:143 -starttls imap
mi to odpoví že:
bla bla
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 4096 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES256-GCM-SHA384
bla bla bla
Verify return code: 18 (self signed certificate)
OK
což je v pořádku ne?
jen pro info:
dpkg -l | egrep 'postfix|dovecot'
ii dovecot-core 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - core files
ii dovecot-imapd 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - IMAP daemon
ii dovecot-mysql 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - MySQL support
ii dovecot-pop3d 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - POP3 daemon
ii dovecot-sieve 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - Sieve filters support
ii postfix 2.11.0-1ubuntu1
amd64 High-performance mail transport agent
ii postfix-doc 2.11.0-1ubuntu1
all Documentation for Postfix
ii postfix-mysql 2.11.0-1ubuntu1
amd64 MySQL map support for Postfi
přijde mi to jako problém Thunderbirdu ale jistej si nejsem... zvlášť
když nepomohla ani nová instalace na jinym OS...
co myslíte?
--
S pozdravem
Petr Líbal
734 622 701| libal(a)volfsystems.cz
Show replies by date