Courier Imap-SSL - Revision history

Gabriele.vivinetto at 22:26, 7 November 2009

2009-11-07T22:26:26Z

← Older revision		Revision as of 22:26, 7 November 2009
Line 1:		Line 1:
			==Installazione==
	* Installare il pacchetto:		* Installare il pacchetto:

	~~<pre>~~		sudo apt-get install courier-imap-ssl
	apt-get install courier-imap-ssl
	~~</pre>~~

			== Utilizzo del certificato SSL autogenerato ==

	~~== Utilizzo del certificato SSL prefornito ==~~

			Il certificato SSL di trova in /usr/lib/courier/imapd.pem.

	Il certificato ~~SSL di trova~~ in ~~/usr/lib/courier/imapd.pem.~~		Se lo si vuole rigenerare usando i dati del cliente, editare i parametri del certificato in

	* Editare i parametri del certificato in /etc/courier/imapd.cnf:		sudoedit /etc/courier/imapd.cnf:

	<pre>		<pre>
Line 25:		Line 25:
	</pre>		</pre>

	Occorre cancellarlo per ricrearlo con i ~~paramteri~~ corretti:		*Occorre cancellarlo per ricrearlo con i parametri corretti:
	<pre>		<pre>
	rm -f /usr/lib/courier/imapd.pem		sudo rm -f /usr/lib/courier/imapd.pem
	mkimapdcert		sudo mkimapdcert
	</pre>		</pre>

	* Riavviare Courier-Imap:		* Riavviare Courier-Imap:

	~~<pre>~~		sudo /etc/init.d/courier-imap restart
	/etc/init.d/courier-imap ~~start~~
	~~/etc/init.d/courier-imap-ssl start~~
	~~</pre>~~


	== Utilizzo di un certificato SSL firmato da una CA ==		== Utilizzo di un certificato SSL firmato da una propria CA ==

	* Preparare il certificato		* Preparare il certificato
	* Esportare il certificato in ~~formato pem~~ ''mail.nome.dom.crt''		* Esportare il certificato in ''mail.nome.dom.crt''
	* Esportare la private key '''senza password''' in ~~formato pem~~: ''mail.nome.dom.~~pem~~''		* Esportare la private key '''senza password''' in: ''mail.nome.dom.key''
	* Copiarli sulla macchina		* Copiarli sulla macchina
			* Copiare anche il certificato della CA ''ca.nome.dom.crt''

	* Fare una copia dei certificati originali:		* Fare una copia dei certificati originali:
Line 56:		Line 54:
	* Concatenare i due certificati in un unico file:		* Concatenare i due certificati in un unico file:

	cat /tmp/mail.~~gsspa~~.~~net~~.~~pem~~ /tmp/mail.~~gsspa~~.~~net~~.crt > ~~imapd~~.pem		cat /tmp/mail.nome.dom.key /tmp/mail.nome.dom.crt > mail.nome.dom.pem

	Si otterà una cosa del genere:		Si otterà una cosa del genere:

	<pre>		<pre>
	# cat ~~imapd~~.pem		# cat mail.nome.dom.pem
	-----BEGIN RSA PRIVATE KEY-----		-----BEGIN RSA PRIVATE KEY-----
	MIICXAIBAAKBgQCa+MWVxKIl6bJivlDOYDXdGpS6Me1048DS+ONrcklIEuYBQX/g		MIICXAIBAAKBgQCa+MWVxKIl6bJivlDOYDXdGpS6Me1048DS+ONrcklIEuYBQX/g
Line 100:		Line 98:
	AeIG30W9O0kQ9pQS6VjNlrSpzapcFgrkhsiIQP5Xb32KsV0=		AeIG30W9O0kQ9pQS6VjNlrSpzapcFgrkhsiIQP5Xb32KsV0=
	-----END CERTIFICATE-----		-----END CERTIFICATE-----
			</pre>

			* Impostare i certificati nella configurazione:

			sudoedit /etc/courier/imapd-ssl

			...
			TLS_CERTFILE=/path/to//mail.nome.dom.pem
			...
			TLS_TRUSTCERTS=/etc/postfix/ca.nome.dom.crt
			...

	* Riavviare courier-imap-ssl		* Riavviare courier-imap-ssl

	~~/etc/init~~.d/courier-imap-ssl stop~~; /etc/init~~.d/courier-imap-ssl start		sudo invoke-rc.d courier-imap-ssl stop
			sudo invoke-rc.d courier-imap-ssl start

			* Testare

	* ~~Testare<~~/~~pre>~~		==Riferimenti==
			*[http://www.cyberciti.biz/tips/ssl-certificate-installation-courier-imap-server.html Courier IMAP SSL Server Certificate Installtion and Configuration]

Gabriele.vivinetto at 16:40, 22 November 2005

2005-11-22T16:40:46Z

@@ Line 4: / Line 4: @@
 apt-get install courier-imap-ssl
 </pre>
 Il certificato SSL di trova in /usr/lib/courier/imapd.pem.
@@ Line 22: / Line 26: @@
 Occorre cancellarlo per ricrearlo con i paramteri corretti:
 <pre>
 rm -f /usr/lib/courier/imapd.pem
@@ Line 34: / Line 37: @@
 /etc/init.d/courier-imap-ssl start
 </pre>

Vittorio.capobianco at 15:48, 30 June 2005

2005-06-30T15:48:13Z

← Older revision		Revision as of 15:48, 30 June 2005
Line 21:		Line 21:
	</pre>		</pre>

	Occorre ~~cacnellarlo~~ per ricrearlo con i paramteri corretti:		Occorre cancellarlo per ricrearlo con i paramteri corretti:

	<pre>		<pre>

Vittorio.capobianco at 15:48, 30 June 2005

2005-06-30T15:48:00Z

New page

* Installare il pacchetto:

<pre>
apt-get install courier-imap-ssl
</pre>

Il certificato SSL di trova in /usr/lib/courier/imapd.pem.

* Editare i parametri del certificato in /etc/courier/imapd.cnf:

<pre>
...
C=IT
ST=MI
L=Milano
O=Alliance Logistics S.r.l.
OU=Courier Imap SSL
CN=fire.all-logistics.com
emailAddress=all-alert@rvmgroup.it
...
</pre>

Occorre cacnellarlo per ricrearlo con i paramteri corretti:

<pre>
rm -f /usr/lib/courier/imapd.pem
mkimapdcert
</pre>

* Riavviare Courier-Imap:

<pre>
/etc/init.d/courier-imap start
/etc/init.d/courier-imap-ssl start
</pre>