Postfix, Dovecot, SpamAssasin, Clamav с автор. в LDAP
Добавлено: 2009-02-18 7:16:02
Уважаемые, кто по данной статье настраивал почту?
у кого нить получилось запустить сию конфигурацию?
я застрял на сертификатах. Так как толком не описано как правильно создать, копал и искал как это делать. генерировал разные сертификаты, но безрезультатно.
сертификат делал, как сказал автор, уже после. везде где просил YOUR name писал имя своего сервера:
получили нужные сертификаты, прописываем их в конфах, .DER копируем на винды, подцепляем. пробуем и получаем лог:
The BAT ругается вот так:
где я ошибся? неоднократно все проверял и повторял.
Срочно нужна почта, согласен запустить любую другую конфигурацию, лишь бы почта работала и спам не мешал... затрах.. уже, вторую неделю борюсь, шеф уже косо смотрит на меня... блин
у кого нить получилось запустить сию конфигурацию?
я застрял на сертификатах. Так как толком не описано как правильно создать, копал и искал как это делать. генерировал разные сертификаты, но безрезультатно.
сертификат делал, как сказал автор, уже после. везде где просил YOUR name писал имя своего сервера:
Код: Выделить всё
#cd /usr/src/crypto/openssl/apps
#CA.pl -newca
#cd demoCA
#openssl x509 -in cacert.pem -out cacert.der -outform DER
#openssl req -new -nodes -keyout postfix_private_key.pem -out postfix_private_key.pem -days 9999
#openssl ca -policy policy_anything -out postfix_public_cert.pem -infiles postfix_private_key.pem
Код: Выделить всё
mail postfix/smtpd[33468]: warning: smtpd_sasl_auth_enable is true, but SASL support is not compiled in
mail postfix/smtpd[33468]: initializing the server-side TLS engine
mail postfix/smtpd[33468]: connect from admin.мойдомен.ru[192.168.0.222]
mail postfix/smtpd[33468]: setting up TLS connection from admin.мойдомен.ru[192.168.0.222]
mail postfix/smtpd[33468]: admin.мойдомен.ru[192.168.0.222]: TLS cipher list "ALL:+RC4:@STRENGTH"
mail postfix/smtpd[33468]: SSL_accept:before/accept initialization
mail postfix/smtpd[33468]: SSL_accept:SSLv3 read client hello B
mail postfix/smtpd[33468]: SSL_accept:SSLv3 write server hello A
mail postfix/smtpd[33468]: SSL_accept:SSLv3 write certificate A
mail postfix/smtpd[33468]: SSL_accept:SSLv3 write server done A
mail postfix/smtpd[33468]: SSL_accept:SSLv3 flush data
mail postfix/smtpd[33468]: SSL3 alert read:fatal:bad certificate
mail postfix/smtpd[33468]: SSL_accept:failed in SSLv3 read client certificate A
mail postfix/smtpd[33468]: SSL_accept error from admin.мойдомен.ru[192.168.0.222]: 0
mail postfix/smtpd[33468]: warning: TLS library problem: 33468:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1053:SSL alert number 42:
mail postfix/smtpd[33468]: lost connection after STARTTLS from admin.мойдомен.ru[192.168.0.222]
mail postfix/smtpd[33468]: disconnect from admin.мойдомен.ru[192.168.0.222]
Код: Выделить всё
18.02.2009, 09:00:53: SEND - Отправка почты - писем в очереди: 2
18.02.2009, 09:00:53: SEND - Начинаю приветствие TLS
>18.02.2009, 09:00:53: SEND - Свойства сертификата: FEE575F0BF559325, алгоритм: RSA (1024 бит), Действителен с: 17.02.2009 9:38:43, по: 17.02.2010 9:38:43, на хосты в кол-ве 1 шт.: mail.мойдомен.ru.
>18.02.2009, 09:00:53: SEND - Владелец: RU, HMAO, Nizhnevartovsk, мойдомен, mail.lmkstroy.ru, admin@мойдомен.ru.
>18.02.2009, 09:00:53: SEND - Этот сертификат выдан самим собой.
!18.02.2009, 09:00:53: SEND - Приветствие TLS не завершено. Недействительный сертификат сервера (Несовпадение подписи).
18.02.2009, 09:00:54: SEND - Соединение завершено - отправлено писем: 0
18.02.2009, 09:00:54: SEND - Не удалось отправить некоторые письма - подробности смотрите в Журнале работы
Срочно нужна почта, согласен запустить любую другую конфигурацию, лишь бы почта работала и спам не мешал... затрах.. уже, вторую неделю борюсь, шеф уже косо смотрит на меня... блин
