Re: [gentoo-user-de] imapd pop3 ssl zertifikat erneuern, wie?

[Jens Meißner]

Am Fri, 20 Feb 2009 07:45:36 +0100
schrieb Bernd Wurst <bernd@××××××.org>:

Hallo,

> Aber davon ab:
> Du erstellst damit selbstsignierte Zertifikate. Deren Sinn und Zweck
> ist das Testen des Setups und die Sicherheit die du damit "in the
> wild" erreichst ist etwas scheinheilig, da du keinen Schutz vor
> Man-in-the-Middle-Angriffen hast.

Wenn das System nur von einem selbst oder einer überschaubaren Anzahl
von Leuten benutzt wird, kann man das Zertifikat in den Mail-Client
importieren und als vertrauenswürdig markieren. Dann hat man die
gleiche Sicherheit wie mit gekauften Zertifikaten, weil ein anderes
selbstsigniertes Zertifikat nicht importiert ist und der Mail-Client
sich beschwert.

Gruß
Jens