Re: [gentoo-user-de] imapd pop3 ssl zertifikat erneuern, wie?

[Bernd Wurst]

Hallo.

Am Freitag, 20. Februar 2009 schrieb Joerg Bornkessel:
> #/etc/init.d/courier-authlib stop
> #rm /etc/courier-imap/{impd.pem,pop3d.pem}
> #rm /usr/share/{imapd.rand,pop3d.rand}
> # mkpop3dcert
> # mkimapdcert

Sind das auch die Zertifikate die benutzt werden?
Vielleicht hast du in der Konfiguration andere Zertifikats-Pfade stehen?

Aber davon ab:
Du erstellst damit selbstsignierte Zertifikate. Deren Sinn und Zweck ist das 
Testen des Setups und die Sicherheit die du damit "in the wild" erreichst ist 
etwas scheinheilig, da du keinen Schutz vor Man-in-the-Middle-Angriffen hast.

Vielleicht magst du einfach CAcert-Zertifikate benutzen, die sind auch nicht 
teuerer als selbstsignierte Zertifikate. :)

Gruß, Bernd

-- 
Rocker: wir zeigen euch hier Rock'n'Roll ohne Drogen und
        Geschlechtskrankheiten.
Homer Simpson: Jaaa, Geschlechtskrankheiten