Zdravím, nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit.
Díky Vojta
Ahoj, neni blokovany na strane tveho ISP? Byva to bezna praxe...
k
On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr wojtishek@gmail.com wrote:
Zdravím, nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit.
Díky Vojta _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Do prčic, fakt že jo. 3 hodiny ztraceného života :D
Děkuji
2015-12-14 22:08 GMT+01:00 Kryglik kryglik@chyne.net:
Ahoj, neni blokovany na strane tveho ISP? Byva to bezna praxe...
k
On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr wojtishek@gmail.com wrote:
Zdravím, nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit.
Díky Vojta _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf.
Pavel
Do prčic, fakt že jo. 3 hodiny ztraceného života :D
Děkuji
2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net mailto:kryglik@chyne.net>:
Ahoj, neni blokovany na strane tveho ISP? Byva to bezna praxe... k On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com>> wrote: Zdravím, nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit. Díky Vojta _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem certifikatu, nez jej vyresim. Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" < Pavel.Vondricka@ff.cuni.cz>:
Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf.
Pavel
Do prčic, fakt že jo. 3 hodiny ztraceného života :D
Děkuji
2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net mailto:kryglik@chyne.net>:
Ahoj, neni blokovany na strane tveho ISP? Byva to bezna praxe... k On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com>> wrote: Zdravím, nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit. Díky Vojta _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene certifikaty zadarmo. Nedavno sa zacala public beta.
Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
Tu je link: https://letsencrypt.org/ On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" wojtishek@gmail.com wrote:
Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem certifikatu, nez jej vyresim. Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" < Pavel.Vondricka@ff.cuni.cz>:
Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf.
Pavel
Do prčic, fakt že jo. 3 hodiny ztraceného života :D
Děkuji
2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net mailto:kryglik@chyne.net>:
Ahoj, neni blokovany na strane tveho ISP? Byva to bezna praxe... k On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com>> wrote: Zdravím, nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit. Díky Vojta _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Děkuji za tip, vyzkouším :)
2015-12-15 7:49 GMT+01:00 Oto Peťura opetura@gmail.com:
Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene certifikaty zadarmo. Nedavno sa zacala public beta.
Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
Tu je link: https://letsencrypt.org/ On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" wojtishek@gmail.com wrote:
Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem certifikatu, nez jej vyresim. Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" < Pavel.Vondricka@ff.cuni.cz>:
Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf.
Pavel
Do prčic, fakt že jo. 3 hodiny ztraceného života :D
Děkuji
2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net mailto:kryglik@chyne.net>:
Ahoj, neni blokovany na strane tveho ISP? Byva to bezna praxe... k On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com
<mailto:wojtishek@gmail.com>> wrote: Zdravím, nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit. Díky Vojta _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahojte, toto som skusil aj ja, ale thunderbird to nerozpoznal, ako doverihodny certifikat, takze pre klientov ziadna zmena, tak ci tak by museli vytvarat/potvrdzovat vynimky a to este kazde 2-3 mesiace... :( Snad neskor sa to zmeni. F.
On 15/12/15 07:49, Oto Peťura wrote:
Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene certifikaty zadarmo. Nedavno sa zacala public beta.
Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
Tu je link: https://letsencrypt.org/
On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" <wojtishek@gmail.com mailto:wojtishek@gmail.com> wrote:
Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem certifikatu, nez jej vyresim. Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" <Pavel.Vondricka@ff.cuni.cz <mailto:Pavel.Vondricka@ff.cuni.cz>>: Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf <http://master.cf>. Pavel > Do prčic, fakt že jo. 3 hodiny ztraceného života :D > > Děkuji > > 2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net > <mailto:kryglik@chyne.net <mailto:kryglik@chyne.net>>>: > > Ahoj, > neni blokovany na strane tveho ISP? Byva to bezna praxe... > > k > > On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com> > <mailto:wojtishek@gmail.com <mailto:wojtishek@gmail.com>>> wrote: > > Zdravím, > nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný > směrem k VPSku? Běží mi postfix a nemůžu se připojit. > > Díky > Vojta > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Používám ho na produkci v kombinaci s nginx. Můžeš si nastavit cron na automatické obnovení.
Vitek
Odesláno z iPhonu
15. 12. 2015 v 8:41, Feri Beke vpsfree@fri.sk:
Ahojte, toto som skusil aj ja, ale thunderbird to nerozpoznal, ako doverihodny certifikat, takze pre klientov ziadna zmena, tak ci tak by museli vytvarat/potvrdzovat vynimky a to este kazde 2-3 mesiace... :( Snad neskor sa to zmeni. F.
On 15/12/15 07:49, Oto Peťura wrote: Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene certifikaty zadarmo. Nedavno sa zacala public beta.
Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
Tu je link: https://letsencrypt.org/
On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" wojtishek@gmail.com wrote: Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem certifikatu, nez jej vyresim.
Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" Pavel.Vondricka@ff.cuni.cz:
Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf.
Pavel
Do prčic, fakt že jo. 3 hodiny ztraceného života :D
Děkuji
2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net mailto:kryglik@chyne.net>:
Ahoj, neni blokovany na strane tveho ISP? Byva to bezna praxe... k On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com>> wrote: Zdravím, nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit. Díky Vojta _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
NGinx Mail proxy je hodne zajimava volba pro jednoduche vytahnuti SMTP/IMAPU ven ze site. Jedine, co me na ni dost stve je, ze neumi Sieve. A u SMTP neumi poradne zmenit authorizacni metodu.
Uz mam delsi dobu v planu, ze az bude chvilku casu navic, tak zkusim upravit nginx, pripadne ten proxy napsat samostatne, aby se to chovalo podobne, jako v nginxu.
2015-12-15 10:59 GMT+01:00 Vítek Tajzich v.tajzich@gmail.com:
Používám ho na produkci v kombinaci s nginx. Můžeš si nastavit cron na automatické obnovení.
Vitek
Odesláno z iPhonu
- 2015 v 8:41, Feri Beke vpsfree@fri.sk:
Ahojte, toto som skusil aj ja, ale thunderbird to nerozpoznal, ako doverihodny certifikat, takze pre klientov ziadna zmena, tak ci tak by museli vytvarat/potvrdzovat vynimky a to este kazde 2-3 mesiace... :( Snad neskor sa to zmeni. F.
On 15/12/15 07:49, Oto Peťura wrote:
Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene certifikaty zadarmo. Nedavno sa zacala public beta.
Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
Tu je link: https://letsencrypt.org/
On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" wojtishek@gmail.com wrote:
Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem certifikatu, nez jej vyresim.
Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" Pavel.Vondricka@ff.cuni.cz:
Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf.
Pavel
Do prčic, fakt že jo. 3 hodiny ztraceného života :D
Děkuji
2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net mailto:kryglik@chyne.net>:
Ahoj, neni blokovany na strane tveho ISP? Byva to bezna praxe... k On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com>> wrote: Zdravím, nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit. Díky Vojta _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.czmailto:Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj,
a posíláš i intermediate certifikát? Tzn. jako certificate file máš nastavený fullchain.pem, ne jen cert.pem? Já osobně to ještě nezkoušel, na mailserveru budu cert měnit až mi vyprší StartSSL certifikát, ale *prý* by to mělo s výše uvedeným fungovat v pohodě.
JČ
On 15.12.2015 08:41, Feri Beke wrote:
Ahojte, toto som skusil aj ja, ale thunderbird to nerozpoznal, ako doverihodny certifikat, takze pre klientov ziadna zmena, tak ci tak by museli vytvarat/potvrdzovat vynimky a to este kazde 2-3 mesiace... :( Snad neskor sa to zmeni. F.
On 15/12/15 07:49, Oto Peťura wrote:
Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene certifikaty zadarmo. Nedavno sa zacala public beta.
Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
Tu je link: https://letsencrypt.org/
On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" <wojtishek@gmail.com mailto:wojtishek@gmail.com> wrote:
Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem certifikatu, nez jej vyresim. Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" <Pavel.Vondricka@ff.cuni.cz <mailto:Pavel.Vondricka@ff.cuni.cz>>: Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf <http://master.cf>. Pavel > Do prčic, fakt že jo. 3 hodiny ztraceného života :D > > Děkuji > > 2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net > <mailto:kryglik@chyne.net <mailto:kryglik@chyne.net>>>: > > Ahoj, > neni blokovany na strane tveho ISP? Byva to bezna praxe... > > k > > On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com> > <mailto:wojtishek@gmail.com <mailto:wojtishek@gmail.com>>> wrote: > > Zdravím, > nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný > směrem k VPSku? Běží mi postfix a nemůžu se připojit. > > Díky > Vojta > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ja posilam radeji vsechno. a pak to projedu nejakym toolem jako http://mxtoolbox.com/ co zkontroluje, jestli je dobre zbytek (SPF, DKIM, DANE), neni to otevrene atd.
cat cert intermidiate ca > result.pem
2015-12-15 18:33 GMT+01:00 Jan Čermák sairon@sairon.cz:
Ahoj,
a posíláš i intermediate certifikát? Tzn. jako certificate file máš nastavený fullchain.pem, ne jen cert.pem? Já osobně to ještě nezkoušel, na mailserveru budu cert měnit až mi vyprší StartSSL certifikát, ale *prý* by to mělo s výše uvedeným fungovat v pohodě.
JČ
On 15.12.2015 08:41, Feri Beke wrote:
Ahojte, toto som skusil aj ja, ale thunderbird to nerozpoznal, ako doverihodny certifikat, takze pre klientov ziadna zmena, tak ci tak by museli vytvarat/potvrdzovat vynimky a to este kazde 2-3 mesiace... :( Snad neskor sa to zmeni. F.
On 15/12/15 07:49, Oto Peťura wrote:
Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene certifikaty zadarmo. Nedavno sa zacala public beta.
Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
Tu je link: https://letsencrypt.org/
On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" <wojtishek@gmail.com mailto:wojtishek@gmail.com> wrote:
Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem certifikatu, nez jej vyresim. Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" <Pavel.Vondricka@ff.cuni.cz <mailto:Pavel.Vondricka@ff.cuni.cz>>: Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf <http://master.cf>. Pavel > Do prčic, fakt že jo. 3 hodiny ztraceného života :D > > Děkuji > > 2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net > <mailto:kryglik@chyne.net <mailto:kryglik@chyne.net>>>: > > Ahoj, > neni blokovany na strane tveho ISP? Byva to bezna praxe... > > k > > On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com> > <mailto:wojtishek@gmail.com <mailto:wojtishek@gmail.com>>> wrote: > > Zdravím, > nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný > směrem k VPSku? Běží mi postfix a nemůžu se připojit. > > Díky > Vojta > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Tohle byla reakce konkrétně na Feriho. Pokud si cert vygeneroval oficiálním let's encrypt klientem, jsou ve složce /etc/letsencrypt/live/domena.tld/ soubory se jmény, co jsem psal v předchozím mailu. S tím fullchainem by neměl mít s důvěryhodností problémy.
JČ
On 15.12.2015 18:56, Martin Miksanik wrote:
Ja posilam radeji vsechno. a pak to projedu nejakym toolem jako http://mxtoolbox.com/ co zkontroluje, jestli je dobre zbytek (SPF, DKIM, DANE), neni to otevrene atd.
cat cert intermidiate ca > result.pem
2015-12-15 18:33 GMT+01:00 Jan Čermák sairon@sairon.cz:
Ahoj,
a posíláš i intermediate certifikát? Tzn. jako certificate file máš nastavený fullchain.pem, ne jen cert.pem? Já osobně to ještě nezkoušel, na mailserveru budu cert měnit až mi vyprší StartSSL certifikát, ale *prý* by to mělo s výše uvedeným fungovat v pohodě.
JČ
On 15.12.2015 08:41, Feri Beke wrote:
Ahojte, toto som skusil aj ja, ale thunderbird to nerozpoznal, ako doverihodny certifikat, takze pre klientov ziadna zmena, tak ci tak by museli vytvarat/potvrdzovat vynimky a to este kazde 2-3 mesiace... :( Snad neskor sa to zmeni. F.
On 15/12/15 07:49, Oto Peťura wrote:
Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene certifikaty zadarmo. Nedavno sa zacala public beta.
Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
Tu je link: https://letsencrypt.org/
On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" <wojtishek@gmail.com mailto:wojtishek@gmail.com> wrote:
Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem certifikatu, nez jej vyresim. Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" <Pavel.Vondricka@ff.cuni.cz <mailto:Pavel.Vondricka@ff.cuni.cz>>: Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v /etc/postfix/master.cf <http://master.cf>. Pavel > Do prčic, fakt že jo. 3 hodiny ztraceného života :D > > Děkuji > > 2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net > <mailto:kryglik@chyne.net <mailto:kryglik@chyne.net>>>: > > Ahoj, > neni blokovany na strane tveho ISP? Byva to bezna praxe... > > k > > On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com> > <mailto:wojtishek@gmail.com <mailto:wojtishek@gmail.com>>> wrote: > > Zdravím, > nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný > směrem k VPSku? Běží mi postfix a nemůžu se připojit. > > Díky > Vojta > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Let's encrypt je sice cool sluzba a doufam, ze se ji podari prorazit [coz urcite podari], ale dejte pozor na jeden maly detail.. jeji certy zatim ofiko nejsou podporovane na non-desktop platformach.. Takze pokud mate visitors na starsi verzi androidu, ios nebo bb os [u toho toho neplati starsi], tak se cert hlasi jako self-signed, pripadne rovnou zamitne pristup.. :] Takze urcite pouzivat, ale prve si zjistit, zda tim treba nebloknete nektere skupiny na ktere site zavisi ;]]
2015-12-15 19:05 GMT+00:00 Jan Čermák sairon@sairon.cz:
Tohle byla reakce konkrétně na Feriho. Pokud si cert vygeneroval oficiálním let's encrypt klientem, jsou ve složce /etc/letsencrypt/live/domena.tld/ soubory se jmény, co jsem psal v předchozím mailu. S tím fullchainem by neměl mít s důvěryhodností problémy.
JČ
On 15.12.2015 18:56, Martin Miksanik wrote:
Ja posilam radeji vsechno. a pak to projedu nejakym toolem jako http://mxtoolbox.com/ co zkontroluje, jestli je dobre zbytek (SPF, DKIM, DANE), neni to otevrene atd.
cat cert intermidiate ca > result.pem
2015-12-15 18:33 GMT+01:00 Jan Čermák sairon@sairon.cz:
Ahoj,
a posíláš i intermediate certifikát? Tzn. jako certificate file máš
nastavený
fullchain.pem, ne jen cert.pem? Já osobně to ještě nezkoušel, na
mailserveru
budu cert měnit až mi vyprší StartSSL certifikát, ale *prý* by to mělo
s výše
uvedeným fungovat v pohodě.
JČ
On 15.12.2015 08:41, Feri Beke wrote:
Ahojte, toto som skusil aj ja, ale thunderbird to nerozpoznal, ako doverihodny certifikat, takze pre klientov ziadna zmena, tak ci tak by museli vytvarat/potvrdzovat vynimky a to este kazde 2-3
mesiace... :(
Snad neskor sa to zmeni. F.
On 15/12/15 07:49, Oto Peťura wrote:
Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene
certifikaty
zadarmo. Nedavno sa zacala public beta.
Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
Tu je link: https://letsencrypt.org/
On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" <wojtishek@gmail.com mailto:wojtishek@gmail.com> wrote:
Submission port mam povoleny, kde mi spise o to, aby seuzivatelum pri
nastaveni tohoto portu neobjevovala porad informace oneduveryhodnem
certifikatu, nez jej vyresim. Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička" <Pavel.Vondricka@ff.cuni.cz <mailto:Pavel.Vondricka@ff.cuni.cz>>: Jestli jde jen o odesílání pošty, použij třeba "smtps" port465 nebo
"submission" port 578. Tyhle porty ISP neblokují. (Taky jsemdlouho o
jejich existenci nějak neměl tušení.) Samozřejmě se musíodkomentovat v
/etc/postfix/master.cf <http://master.cf>. Pavel > Do prčic, fakt že jo. 3 hodiny ztraceného života :D > > Děkuji > > 2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net > <mailto:kryglik@chyne.net <mailto:kryglik@chyne.net>>>: > > Ahoj, > neni blokovany na strane tveho ISP? Byva to beznapraxe...
> > k > > On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr <wojtishek@gmail.com <mailto:wojtishek@gmail.com> > <mailto:wojtishek@gmail.com <mailto:wojtishek@gmail.com>>>wrote:
> > Zdravím, > nenalezl jsem žádný dotaz nebo info. Je port 25nějak blokovaný
> směrem k VPSku? Běží mi postfix a nemůžu sepřipojit.
> > Díky > Vojta > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
> http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Dne 17.12.2015 v 18:37 Thomass Quar napsal(a):
Takze pokud mate visitors na starsi verzi androidu, ios nebo bb os [u toho toho neplati starsi], tak se cert hlasi jako self-signed, pripadne rovnou zamitne pristup.. :]
U starší verze Androidu (myšleno 2.3 a starší) je problém hlavně v nepodpoře SNI. Ale to není chyba Let's Encrypt, to nebude fungovat s žádnou autoritou. Ale obecně je IdenTrust hodně dobře podporovaná autorita, takže já mám zkušenosti velmi dobré. Tedy pokud je to správně nasazené, posílá se celá cesta a podobně. Dobrou implementaci můžete vyzkoušet na https://www.petrkrcmar.cz/ a podělte se o zkušenosti s nějakým zařízením, kde to nefunguje (+verze systému a prohlížeče). D9ky
uz bylo zkouseno na openalt.. posleze jsem zkousel i relativne nedavno [cca dva tydny zpet].. blackberry se stale nelibi - beru ze bb je minimalni system, ale treba ios 5 coz je default pro iphone 4 take stale nebere cert..
chyba sice neni na strane let's encrypt, ale v tento moment ani na strane uzivatele, coz muze prinest vysledky, ktere dany vlastnik domeny uplne nechce..
2015-12-17 20:19 GMT+00:00 Petr Krcmar petr.krcmar@vpsfree.cz:
Dne 17.12.2015 v 18:37 Thomass Quar napsal(a):
Takze pokud mate visitors na starsi verzi androidu, ios nebo bb os [u toho toho neplati starsi], tak se cert hlasi jako self-signed, pripadne rovnou zamitne pristup.. :]
U starší verze Androidu (myšleno 2.3 a starší) je problém hlavně v nepodpoře SNI. Ale to není chyba Let's Encrypt, to nebude fungovat s žádnou autoritou. Ale obecně je IdenTrust hodně dobře podporovaná autorita, takže já mám zkušenosti velmi dobré. Tedy pokud je to správně nasazené, posílá se celá cesta a podobně. Dobrou implementaci můžete vyzkoušet na https://www.petrkrcmar.cz/ a podělte se o zkušenosti s nějakým zařízením, kde to nefunguje (+verze systému a prohlížeče). D9ky
-- Petr Krčmář vpsFree.cz _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Mne chvilu tiez blbol postfix (neodosielal maily) ... ale nagios mi teraz hlasi, ze uz je to ok ...
Michal
From: community-list-bounces@lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Vojtěch Kaizr Sent: Monday, December 14, 2015 10:07 PM To: community-list@lists.vpsfree.cz Subject: [vpsFree.cz: community-list] Port 25
Zdravím,
nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný směrem k VPSku? Běží mi postfix a nemůžu se připojit.
Díky
Vojta
community-list@lists.vpsfree.cz
-
Feri Beke -
Jan Čermák -
Kryglik -
Martin Miksanik -
Michal Kovarcik -
Oto Peťura -
Pavel Vondřička -
Petr Krcmar -
Thomass Quar -
Vojtěch Kaizr -
Vítek Tajzich