Re: SMTP AUTH

2006-07-21 Пенетрантность Artem Chuprina
S R -> debian-russian@lists.debian.org  @ Fri, 21 Jul 2006 18:23:22 +0400:

 >> Имеется в виду хостнейм, написанный в сертификате, и хостнейм, на
 >> который велено ходить почтовке.  Если они различны, следует резонный
 >> вывод, что это не тот сервер.

 SR> дык самое обидное, что commonName при создании сертификата и
 SR> smtp-сервер, указанный в почтовике 1 и тот же
 SR> -sendmailtest.org...((

Значит, стоит все-таки перестать гадать на кофейной гуще и почитать
документацию на мыша - какой сертификат они имеют в виду.  Ну и
проверить, что сертификат хоста таки действительно подписан именно этим
CA, тоже не помешает...

-- 
Artem Chuprina
RFC2822:  Jabber: [EMAIL PROTECTED]

Win-юзеры - это типа Win-модемов и Win-принтеров: такие же юзеры, но попроще,
без мозгов и памяти на борту.
http://www.livejournal.com/~dottedmag/158509.html


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: SMTP AUTH

2006-07-21 Пенетрантность Artem Chuprina
S R -> debian-russian  @ Fri, 21 Jul 2006 16:33:35 +0400:

 >> > "Приветствие TLS не завершено.Недействительный сертификат сервера 
 >> > (Несовпадение подписи)."
 >> > а в аутлуке експрессе:
 >> > "The certificate's CN name does not match the passed value".
 >> cn в сертификате, который используется на imap/pop3 не совпадает с
 >> егойным fqdn

 SR> Имеется в виду что на почтовом сервере с fake-hostname -
 SR> sendmailtest.org и хостнеймом на машине, на которой запущен
 SR> почтовый клиент?

Имеется в виду хостнейм, написанный в сертификате, и хостнейм, на
который велено ходить почтовке.  Если они различны, следует резонный
вывод, что это не тот сервер.

-- 
Artem Chuprina
RFC2822:  Jabber: [EMAIL PROTECTED]

Проявил себя?
Закрепи!
Кнышев


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: SMTP AUTH

2006-07-21 Пенетрантность Alexander Gerasiov
S R wrote:
>> SR> на почтовом клиенте (Outlook, Bat) необходимо устанавливать
>> SR> сертификат? и если да, то какой cert.pem или cert.pem?
>>
>>Сертификат CA.
>>
>>-- 
>>Artem Chuprina
>>RFC2822:  Jabber: [EMAIL PROTECTED]
> 
> 
> В BATe установил сертификат СА и в логе появилось:
> 
> "Приветствие TLS не завершено.Недействительный сертификат сервера 
> (Несовпадение подписи)."
> а в аутлуке експрессе:
> "The certificate's CN name does not match the passed value".
cn в сертификате, который используется на imap/pop3 не совпадает с
егойным fqdn


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: SMTP AUTH

2006-07-21 Пенетрантность Artem Chuprina
S R -> debian-russian@lists.debian.org  @ Fri, 21 Jul 2006 12:38:53 +0400:

 SR> в sendmail.mc присутствуют строки с параметрами для сертификатов:
 SR> define(`confCACERT_PATH', `/etc/mail/certs')dnl
 SR> define(`confCACERT', `/etc/mail/certs/cacert.pem')dnl
 SR> define(`confSERVER_CERT', `/etc/mail/certs/cert.pem')dnl
 SR> define(`confSERVER_KEY', `/etc/mail/certs/key.pem')dnl
 SR> define(`confCLIENT_CERT', `/etc/mail/certs/cert.pem')dnl
 SR> define(`confCLIENT_KEY', `/etc/mail/certs/key.pem')dnl

 SR> на почтовом клиенте (Outlook, Bat) необходимо устанавливать
 SR> сертификат? и если да, то какой cert.pem или cert.pem?

Сертификат CA.

-- 
Artem Chuprina
RFC2822:  Jabber: [EMAIL PROTECTED]

Ошибка в мигель-ДНКазе
Mike Novikoff in <[EMAIL PROTECTED]>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]