|
|
 | Imap over ssl
Fra : Leif Neland |
Dato : 30-10-03 23:07 |
|
X-postet, da det drejer sig om sammenspil mellem unix og windows.
Da jeg byggede en imap-server under freebsd, syntes den at det skulle være
med SSL.
OK med mig; det supporterer outlook express jo.
Men hver gang jeg henter post, brokker outlook express sig over
certifikatet, at der ikke er noget gyldigt rodcertifikat.
Den foreslår ikke på nogen måde at jeg kan godkende det til fremtidig brug.
Hvordan får jeg lavet et certifikat på mailserveren og givet det til
outlook?
Leif
| |
 Peter Mogensen (30-10-2003)
| Kommentar
Fra : Peter Mogensen |
Dato : 30-10-03 23:20 |
|
Leif Neland wrote:
> X-postet, da det drejer sig om sammenspil mellem unix og windows.
>
> Da jeg byggede en imap-server under freebsd, syntes den at det skulle være
> med SSL.
> OK med mig; det supporterer outlook express jo.
> Men hver gang jeg henter post, brokker outlook express sig over
> certifikatet, at der ikke er noget gyldigt rodcertifikat.
Med mindre dit certificat er udsted af en CA som Outlook kender, så er
det jo klart.
> Den foreslår ikke på nogen måde at jeg kan godkende det til fremtidig brug.
>
> Hvordan får jeg lavet et certifikat på mailserveren og givet det til
> outlook?
Er spørgsmålet ikke snarere: Hvordan får jeg min egen CA anerkendt af
Outlook?
I såfald er det mest et Outlook-spørgsmål.
Peter
| |
Morten Seeberg (31-10-2003)
| Kommentar
Fra : Morten Seeberg |
Dato : 31-10-03 06:09 |
|
> Hvordan får jeg lavet et certifikat på mailserveren og givet det til
> outlook?
Jeg mener jeg engang løste det ved, at bruge det samme certifikat på en
webside, og så åbne siden i Internet Explorer, når den så spørger om
accept af certifikatet, så valgt jeg at installere certifikatet på
maskinen. OE kan nemlig bruge de samme godkendte certifikater som IE
kan.
| |
Hans Joergensen (01-11-2003)
| Kommentar
Fra : Hans Joergensen |
Dato : 01-11-03 10:04 |
|
Morten Seeberg wrote:
>> Hvordan får jeg lavet et certifikat på mailserveren og givet det til
>> outlook?
> Jeg mener jeg engang løste det ved, at bruge det samme certifikat på en
> webside, og så åbne siden i Internet Explorer, når den så spørger om
> accept af certifikatet, så valgt jeg at installere certifikatet på
> maskinen. OE kan nemlig bruge de samme godkendte certifikater som IE
> kan.
Faktisk er det svjh nok bare at sige http://server:993 .. så vil IE
spørge om certifikatet ...
// Hans
--
Sidevogn til Russer MC (Ural/Dnepr) samt militær-udstyr til denne
købes for rimelig pris!
| |
Kewin Christensen (01-11-2003)
| Kommentar
Fra : Kewin Christensen |
Dato : 01-11-03 01:52 |
|
Leif Neland wrote:
> Hvordan får jeg lavet et certifikat på mailserveren og givet det til
> outlook?
Som Morten Seeberg næsten også skrev, så skal du kopiere din offentlige
del af dit IMAP-SSL certifikat ned i en .cer fil, som du smider på
nettet. De klienter der så skal bruge det, åbner certifikatet i IE og
vælger at installere det permanent..
Husk for guds skyld kun at kopiere den offentlige del af certifikatet..
Ellers ryger hele delen af krypteringen fløjten, og enhver vil kunne
dekryptere trafikken!
Kører det selv på den måde, og var også ved at blive drevet til vanvid
over at skulle trykke "OK" hver gang OE startede op, fordi certifikatet
ikke kunne godkendes.. Og ikke alle har lyst til at bruge formuer på et
"officielt" SSL certifikat..
Smid en mail hvis du kommer i tvivl..
--
Kewin Christensen (My email = firstname@firstname.country)
To make life easier - death penalty to spammers!
| |
|
|