Newsgroup: it.comp.os.linux.sys
Titolo: courier-imap e certificati

Ciao a tutti, 
 
ho configurato un server mail con postfix+courier per consentire lo 
scaricamento sicuro della posta. 
 
Tutto funziona egregiamente, tranne per un fastidioso particolare. 
I client Outlook che si collegano la prima volta al server pop3s (porta 
995) ricevono un messaggio popup che dice: 
"Il server a cui si č connessi utilizza un certificato che non č stato 
verificato. 
 
Continuare ad utilizzare tale server?   
          SI   NO 
" 
 
Rispondendo di sě tutto gira alla perferzione. 
 
Tale messaggio si presenta ad ogni avvio di outlook. 
Con client linux (ne ho provati diversi) nessun problema. 
 
Secondo voi dipende da come č configurato courier o č una para di outlook? 
 
Grazie per l'aiuto. 
 
Ciao Tony 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Secondo voi dipende da come è configurato courier o è una para di outlook? 


 una certification authority riconosciuta da outlook. 
 
Grazie per il suggerimento. Ora provo ad importare i miei certificati. 


Niente da fare. 
 
Ho seguito questa procedura: 
 
- Mi sono posizionato nella cartella in cui Courier salva i certificati 
pop3d.pem e imapd.pem. (Nel mio sistema è /usr/share/courier/) 
- Ho dato il seguente comando: #openssl x509 -in pop3d.pem -out pop3d.crt 
- Ho importato sul client con Outlook il certificato pop3d.crt. 
L'installazione del certificato è andata a buon fine.  
 
Outlook comunque continua a darmi il messaggio di errore:  
 
"Il server a cui si è connessi utilizza un certificato che non è stato 
verificato" 
 
Ho provato a scaricare mail con Kmail che come outlook dà un messaggio di 
errore. Kmail però è più preciso è specifica che il cerficato non è valido 
perchè autofirmato e quindi potrebbe essere contraffatto. 
 
Dove sta l'errore? 
 
Per generare il certicati .pem utilizzo il comando di courier: mkpop3dcert 
e mkimapdcert che si trovano un /usr/share/courier 
 
Grazie per l'aiuto. 
 
Ciao Tony 
 


 Dove sta l'errore?
Devi importare sul client il certificato della certification authority,
altrimenti non ti passerà mai per buono un certificato firmato dalla
stessa...
Ciao
-- 
Emanuele Balla   aka Skull
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 stessa... 
 
Per far funzionare il tutto ho seguito le istruzioni trovate a: 
http://www.gallowglass.org/
. 
 
Da quello che ho capito, il certificato che genero è autofirmato. In 
sostanza io creo un ca.crt e con quella firmo il certificato.  
Successivamente copio la ca.crt nei client e le installo seguendo la 
procedura guidata di Microsoft. Tale procedura va a buon fine, ma il 
problema rimane. 
 
Kmail mi dice che il cerficato non è valido perchè risulta firmato da una 
CA da lui sconosciuta. Giustamente dato che la CA sono in questo caso io 
stesso. Come con outlook, però, anche importando la ca.crt il problema 
rimane. 
Che può essere? 


Ciao,
una volta importato il certificato della ca in teoria non c'e' 
differenza tra un certificato firmato da verisign e quello utilizzato da 
te...qualche tempo fa ho fatto dei test con openssl e il browser 
netscape e i certificati erano perfettamente compatibili e accettati.
Non saprei...
Marco
