Danke Joerg,

Joerg Rieger wrote:
> On Thu, May 11, 2006 at 10:51:39AM +0200, Claus Malter wrote:
>> ich bin gerade dabei den jabber daemon unter Debian Sarge zu testen. Er
>> funktioniert soweit. Jedoch scheiter ich am SSL Support. Ich habe die
>> Konfigurationsdateien angepasst und auch ein PEM-Zertifikat erstellt.
>> Jedoch "lauscht" der jabberd nicht auf dem SSL Port (5223).
>>
>> [...]
>>
>> Meine Frage ist jetzt, wie ich heraus finden kann, ob das Debian Paket
>> von jabber mit SSL Support kompiliert wurde.
> 
> apt-cache show jabberd
> 
> da müsste dann bei Depends irgendwo libssl stehen, oder
> 
> ldd /usr/sbin/jabberd
> 
> ausprobieren und schauen ob dort libssl* libraries verwendet werden. 
> Wenn nicht, dann ist kein SSL support dabei.

jabberd ist mit den SSL libaries verlinkt.

Dann frage ich mich wirklich wieso die SSL Verbindung nicht geht. Wie
gesagt, jabberd lauscht nicht auf dem SSL Port (mit netstat und nmap)
geprüft.

Mein Vorgehen: Ich habe jabber und jabber-common mit apt-get installiert
und die Konfigurationsdateien angepasst. Eine Verbindung auf den
Standardport 5222 funktioniert und ich kann meinen Nick registrieren.
Nun habe ich in der Konfiguration die hinweise aufgenommen, dass man nur
IP Adressen bei der SSL-Konfiguration verwenden darf. So habe ich nun
die jabber.xml angepasst und ein PEM-Zertifikat mit der IP als Common Name.

Auszuüge aus der jabber.xml:

<ssl port='5223'>192.168.100.250</ssl>

<ssl>
  <key ip='192.168.100.250'>/etc/jabber/server.pem</key>
</ssl>

Im Debug Modus als auch in den Log-Dateien gibt es keine Anzeichen oder
Anhaltspunkte, wieso der SSL Support nicht funktioniert.

Vielen Dank für Eure Hilfe,

Claus


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an