Re: Problema con certificado en postfix
El Fri, 15 Apr 2016 09:01:01 +0200, Antonio Moreno escribió:
> Lo primero muchas gracias por la ayuda
>
> El error da en Dovecot.
O.k.
> El certificado que he descargado es
>
> http://www.starssl.com/certs/ca.pem
>
> Para postfix en cambio he utilizado el certificado que se instalo junto
> con openssl
>
> /etc/ssl/certs/Equifax_Secure_CA.pem
Hum... pero esos certificados son generales (CA) no son para tu dominio
¿no? :-?
> De todas formas por si ayuda, el error completo es
>
> dovecot: imap-login: Disconnected (no auth attempts in 1 secs): user=<>,
> rip=XXX.XXX.XXX.XXX, lip=XXX.XXX.XXX.XXX, TLS: SSL_read() failed:
> error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca: SSL
> alert number 48, session=<fj/F5HMwAQBQJqwa>
>
> He comprobado letra por letra y las rutas estan correctas.
Comprueba que tienes todo lo necesario como dice la documentación.
http://wiki.dovecot.org/SSL/DovecotConfiguration
Y más concretamente, revisa que tienes todo configurado correctamente
para ese tipo de certificado:
SSL how to: install ssl on Dovecot IMAP serer
http://erlycoder.com/97/ssl-how-to-install-ssl-on-dovecot-imap-serer
> Si el problema es que el certificado esta autofirmado, entiendo que la
> solucion es generar yo mi propio certificado con openssl. Estoy en lo
> cierto???
Un certificado autofirmado no debería generar ese error, simplemente
informa al cliente de que hay un problema pero permite iniciar la sesión
igualmente.
Saludos,
--
Camaleón
Reply to: