Re[3]: pop3 ssl
18 października 2002 16:02:08 amon pisze:
a> czego on chce?
a> taki sam blad..czyli niemam pojecia o co chodzi
Musisz wygenerować sobie certyfikat na dokładnie taką nazwę domeny, z
jaką łączyć się będą klienty. To po pierwsze. Po drugie polecam plik
/usr/share/doc/stunnel/readme.DEBIAN (z paczki stunnel) gdzie bardzo
dobrze jest opisana procedura generowania certyfikatu. Wystarczy
wszędzie zmienić stunnel na sslwrap i będzie OK. Po trzecie
zainstalować certyfikat na kliencie. Dla Outlooka: kliknąć prawym na
certyfikacie, potem "Zainstaluj" i dodać certyfikat do "Głównych
wystawców certyfikatów". Pod Batem stworzyć nowy wpis w książce
Trusted Root i zaimportować w nim certyfikat. Aby stworzyć certyfikat
dla klientów, trzeba wyciąć z wcześniej wygenerowanego certyfikatu
serwera wszyskie prywatne rzeczy i zostawić jedynie pierwszą część.
Bez certyfikatu na serwerze pójdzie jedynie windziany stunnel.
--
Bartłomiej Krajewski
bartek@kozanostra.o.k.pl
Reply to: