Re: fetchmail no troba els certificats SSL

2011-10-09 Conversa Ernest Adrogué
Finalment ho he solucionat. Per si algú altre té el mateix problema,
s'ha de fer, com a root:

# cd /etc/ssl/certs
# rm ca-certificates.crt
# c_rehash .
# dpkg-reconfigure ca-certificates

...et voilà.

 3/10/11 @ 00:58 (+0200), Ernest Adrogué escriu:
> Hola,
> 
> Des de fa temps el fetchmail em dóna un error dient que no pot trobar
> el certificat de l'emissor pel servidor pop.gmx.net.
> 
> L'emissor és una empresa que es diu Thawte Premium Server CA i resulta
> que el certificat en qüestió està en el directori /etc/ssl/cert (forma
> part del paquet ca-certificates). Si indico el fitxer amb l'opció
> --sslcertfile el troba i no dóna error
> 
> fetchmail --sslcertfile /etc/ssl/certs/Thawte_Premium_Server_CA.pem 
> pop.gmx.net
> 
> en canvi amb l'opció --sslcertpath no funciona:
> 
> $ fetchmail --sslcertpath /etc/ssl/certs pop.gmx.net
> [...]
> fetchmail: Error en verificar el certificat del servidor: unable to
> get local issuer certificate
> fetchmail: This means that the root signing certificate (issued for
> /C=DE/ST=Bayern/L=Munich/O=GMX GmbH/CN=pop.gmx.net) is not in the
> trusted CA certificate locations, or that c_rehash needs to be run on
> the certificate directory. For details, please see the documentation
> of --sslcertpath and --sslcertfile in the manual page.
> 
> Això del c_rehash ho he fet i no soluciona del problema. Si algú altre
> si ha trobat, quin directori se suposa que has d'especificar en el
> --sslcertpath? O és un bug?
> 
> Salutacions,
> 
> -- 
> Ernest
> 
> 
> --
> To UNSUBSCRIBE, email to debian-user-catalan-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
> Archive: http://lists.debian.org/20111002225851.GA18930@doriath.local
> 


--
To UNSUBSCRIBE, email to debian-user-catalan-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20111009111408.GA919@doriath.local



Re: fetchmail no troba els certificats SSL

2011-10-04 Conversa Ernest Adrogué
 3/10/11 @ 22:51 (+0200), Alex Muntada escriu:
> + Ernest Adrogué :
> 
> > $ fetchmail --sslcertpath /etc/ssl/certs pop.gmx.net
> 
> En una squeeze acabada d'instal·lar funciona sense problemes,
> tant si indiques --sslcertpath com si no.

No t'ho puc assegurar però diria que el problema va començar després
de squeeze, potser fa un parell de mesos com a molt. Jo aquí tinc
'testing' i la versió del fetchmail és la 6.3.21, a squeeze és una
anterior segons he vist.

> Has executat el c_rehash al directori /etc/ssl/certs com a root?

Sí.

> Sempre pots canviar el nom del /etc/ssl/certs a alguna altra
> cosa i reinstal·lar el paquet ca-certificates.

Ho provaré, de totes maneres és una Debian que acabo d'instal·lar
aquest cap de setmana i en principi es va instal·lar tot netament
sense errors.

-- 
Ernest


--
To UNSUBSCRIBE, email to debian-user-catalan-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20111004131646.GA1709@doriath.local



Re: fetchmail no troba els certificats SSL

2011-10-03 Conversa Alex Muntada
+ Ernest Adrogué :

> $ fetchmail --sslcertpath /etc/ssl/certs pop.gmx.net

En una squeeze acabada d'instal·lar funciona sense problemes,
tant si indiques --sslcertpath com si no.

Has executat el c_rehash al directori /etc/ssl/certs com a root?
Sempre pots canviar el nom del /etc/ssl/certs a alguna altra
cosa i reinstal·lar el paquet ca-certificates.

-- 
Alex Muntada 
http://alexm.org/


--
To UNSUBSCRIBE, email to debian-user-catalan-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cahx6jzef2_2iwnbaougws5v7dnij9vphkeppdvtz+hnog8a...@mail.gmail.com