Re: Server-Zertifikat für Curl
On 09.09.19 20:40, Manfred Rebentisch wrote:
> ich versende Mails vom Server mit Curl aus meinem Programm heraus.
>
> Für
>
> curl_easy_setopt(id->curlptrM, CURLOPT_CAINFO, SSL_CERT_PEM);
>
> brauche ich ein Host-Zertifikat (SSL_CERT_PEM, z.B. /etc/ssl/meinhost.pem)
Nach meinem Verständis ist diese Option nur für self-signed Certs
notwendig. Wenn der Server über ein offiziell signiertes Cert verfügt
sollte das nicht notwendig sein.
> Ich frage mich, wie ich eines erzeuge. Kann ich dazu letsencrypt
> verwenden? Oder hat debian schon automatisch eines angelegt?
Let's encrypt ist eine gute Wahl. Das ist aber mehr ein Thema Deines
Mail- Providers. Falls Du das selbst sein solltest: Ich empfehle hier
das in Debian verfügbare Tool dehydrated.
Viele Grüße
Ulf
Reply to: