Re: mutt imap tls certificate accept
On 2009.04.15 at 22:12:17 +0600, Sergey Korobitsin wrote:
> Приветствую!
> У меня такая проблема - на дружественном сервере imap используется
> невалидный сертификат для tls. И mutt при каждом открытии ящика мне об
Ну это еще большой вопрос в том КАК ИМЕННО сертификат невалиден.
Если сертификат самоподписанный, но подписан корректно, выписан на
нужный hostname и сроки действия
его не истекли, тогда помещение его в ~/.mutt_certificates
спасает. Потому что сертификат в ~/.mutt_certificates воспринимается как
доверенный сертификат удостоверяющего центра, на котором проверяется
сертификат хоста. Очевидно, что самоподписанный сертификат на самом себе
проверяется.
Если же сертификат подписан на сертификате удостоверяющего центра,
которого по умолчанию в системе нет, то в .mutt_certificates надо класть
именно сертификат этого удостоверяющего центра.
А если сертификат
1. Выписан на неправильное hostname
2. Имеет некорректную подпись
3. Попросту устарел
То единственный способ избавиться от ругани - пинать администратора
соответствующего сервера, чтобы сгенерировал такой сертификат, который
хоть что-то гарантирует.
Reply to: