Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

как к imap прикрутить SSL?

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
PashaP



Зарегистрирован: 06.06.2005
Сообщения: 113

СообщениеДобавлено: Вт Апр 18 2006 14:38    Заголовок сообщения: как к imap прикрутить SSL? Ответить с цитатой

Имеется машинака под RH 7.1, на ней живет почта, живет IMAP (imap-2000-9).
Все спокойно себе работает, но тут понадобилась чтобы IMAP заработал с SSL. Как его заставить это делать? openssl установлен.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
PashaP



Зарегистрирован: 06.06.2005
Сообщения: 113

СообщениеДобавлено: Чт Апр 20 2006 16:46    Заголовок сообщения: Ответить с цитатой

Ну подскажите плз...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
C37



Зарегистрирован: 09.03.2005
Сообщения: 311

СообщениеДобавлено: Пт Апр 21 2006 16:50    Заголовок сообщения: Ответить с цитатой

Работа делится на две части:
Часть первая (простая). Удостоверимся, что в файле /etc/services есть строки
Код:
imaps 993/tcp
imaps 993/udp

В файле /etc/inetd.conf убираем комментарий со строки примерно такого вида
Код:
imap4   stream  tcp     nowait  root    /usr/sbin/tcpd  imapd

или пишем самостоятельно, если ее на оказалось. Перезапускаем inetd.

Часть вторая (нудная). Ищем инструкцию по использованию самодельных (т.н. "самоподписанных") сертификатов, читаем, делаем, как написано. Ссылка на инструкцию болталась где-то на этом форуме. Можно еще поглядеть на http://opennet.ru
Да, сертификаты надо будет сделать для сервера и для каждого пользователя, который будет использовать imaps. Пользователям придется объяснять, что с этим делать. С первого раза поймут не все Embarassed
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
PashaP



Зарегистрирован: 06.06.2005
Сообщения: 113

СообщениеДобавлено: Вт Май 02 2006 13:27    Заголовок сообщения: Ответить с цитатой

Ключи создал. А вот куда их класть на сервере??
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
C37



Зарегистрирован: 09.03.2005
Сообщения: 311

СообщениеДобавлено: Вт Май 02 2006 15:20    Заголовок сообщения: Ответить с цитатой

А документацию кто читать будет? Кому все это нужно? Twisted Evil
И что ты создал: ключи или сертификаты? Это не совсем одно и тоже Rolling Eyes
По поводу размещения, логика заставляет смотреть в сторону /etc/ssl/certs/, но логика не заменяет документацию Shocked
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
PashaP



Зарегистрирован: 06.06.2005
Сообщения: 113

СообщениеДобавлено: Вт Май 02 2006 16:57    Заголовок сообщения: Ответить с цитатой

создал и то и другое и подписал, создал PKCS#12 файл, засунул его в клиентский thunderbird. Нашел /usr/share/ssl/certs положил туда ключи - а нифига не работает.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
PashaP



Зарегистрирован: 06.06.2005
Сообщения: 113

СообщениеДобавлено: Вт Май 02 2006 17:00    Заголовок сообщения: Ответить с цитатой

В логах только
May 2 17:53:28 ser xinetd[954]: START: imaps pid=30813 from=192.168.1.2
May 2 17:53:31 ser xinetd[954]: EXIT: imaps pid=30813 duration=3(sec)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...