Utilizzo di certificati SSL Startcom in Debian - Revision history

Gabriele.vivinetto: /* Dovecot 0.x */

2016-01-05T16:45:06Z

Dovecot 0.x

← Older revision		Revision as of 16:45, 5 January 2016
Line 102:		Line 102:
	=Dovecot 0.x=		=Dovecot 0.x=
	* Il certificato va concatenato con quello della sub-CA di startcom, altrimenti non sarà ritenuto valido da Thunderbirdird:		* Il certificato va concatenato con quello della sub-CA di startcom, altrimenti non sarà ritenuto valido da Thunderbirdird:
	cat /etc/ssl/certs/~~assistenza~~.~~rvmgroup~~.it.cr /etc/ssl/certs/startcom-sub.class1.server.ca.pem t \| sudo tee /etc/dovecot/dovecot.pem		cat /etc/ssl/certs/mail.example.com.crt /etc/ssl/certs/startcom-sub.class1.server.ca.pem \| sudo tee /etc/dovecot/dovecot.pem

	* Dichiararlo:		* Dichiararlo:

2016-01-05T15:27:57Z

Dovecot 1.x

← Older revision		Revision as of 15:27, 5 January 2016
Line 123:		Line 123:

	* Creare il certificato con la ca intermedia:		* Creare il certificato con la ca intermedia:
	cat /etc/ssl/certs/assistenza.rvmgroup.it.cr /etc/ssl/certs/startcom-sub.class1.server.ca.pem t \| sudo tee /etc/dovecot/dovecot.pem		cat /etc/ssl/certs/assistenza.rvmgroup.it.crt /etc/ssl/certs/startcom-sub.class1.server.ca.pem \| sudo tee /etc/dovecot/dovecot.pem

	* Riavviare dovecot e testare		* Riavviare dovecot e testare

2016-01-05T15:26:36Z

Utilizzo con Postfix

← Older revision		Revision as of 15:26, 5 January 2016
Line 140:		Line 140:
	smtpd_tls_cert_file=/etc/ssl/certs/mail.example.com.crt		smtpd_tls_cert_file=/etc/ssl/certs/mail.example.com.crt
	smtpd_tls_key_file=/etc/ssl/private/mail.example.com.key		smtpd_tls_key_file=/etc/ssl/private/mail.example.com.key
	smtpd_tls_CAfile = /etc/ssl/certs/startcom-sub.class1.server.ca~~.pem~~.pem		smtpd_tls_CAfile = /etc/ssl/certs/startcom-sub.class1.server.ca.pem
	</pre>		</pre>

2016-01-04T15:39:53Z

Dovecot 0.x

← Older revision		Revision as of 15:39, 4 January 2016
Line 101:		Line 101:
	mail.example.com.crt		mail.example.com.crt
	=Dovecot 0.x=		=Dovecot 0.x=
			* Il certificato va concatenato con quello della sub-CA di startcom, altrimenti non sarà ritenuto valido da Thunderbirdird:
			cat /etc/ssl/certs/assistenza.rvmgroup.it.cr /etc/ssl/certs/startcom-sub.class1.server.ca.pem t \| sudo tee /etc/dovecot/dovecot.pem

	* Dichiararlo:		* Dichiararlo:
	sudoedit /etc/dovecot/dovecot.conf		sudoedit /etc/dovecot/dovecot.conf

	<pre>		<pre>
	ssl_cert_file = /etc/~~ssl~~/~~certs/mail.example.com~~.~~crt~~		ssl_cert_file = /etc/dovecot/dovecot.pem
	ssl_key_file = /etc/ssl/private/mail.example.com.key		ssl_key_file = /etc/ssl/private/mail.example.com.key
	</pre>		</pre>

2016-01-04T15:38:25Z

Dovecot 1.x

← Older revision		Revision as of 15:38, 4 January 2016
Line 120:		Line 120:

	* Creare il certificato con la ca intermedia:		* Creare il certificato con la ca intermedia:
	cat /etc/ssl/certs/~~startcom-sub~~.~~class1~~.~~server~~.~~ca.pem~~ /etc/ssl/certs/~~assistenza~~.~~rvmgroup~~.it.~~crt~~ \| sudo tee /etc/dovecot/dovecot.pem		cat /etc/ssl/certs/assistenza.rvmgroup.it.cr /etc/ssl/certs/startcom-sub.class1.server.ca.pem t \| sudo tee /etc/dovecot/dovecot.pem

	* Riavviare dovecot e testare		* Riavviare dovecot e testare

2016-01-04T14:53:15Z

Utilizzo con Postfix

← Older revision		Revision as of 14:53, 4 January 2016
Line 129:		Line 129:
	*[http://erlycoder.com/97/ssl-how-to-install-ssl-on-dovecot-imap-serer SSL how to: install ssl on Dovecot IMAP serer \| ErlyCoder]		*[http://erlycoder.com/97/ssl-how-to-install-ssl-on-dovecot-imap-serer SSL how to: install ssl on Dovecot IMAP serer \| ErlyCoder]

	==Utilizzo con Postfix==		=Utilizzo con Postfix=
	* Con postfix occorre dichiarare anche la CA intermedia, altrimenti il client SMTP riceve un errore di CA sconosciuta, rilevabile anche dia log di Postfix, che sconentteròà il client.		* Con postfix occorre dichiarare anche la CA intermedia, altrimenti il client SMTP riceve un errore di CA sconosciuta, rilevabile anche dia log di Postfix, che sconentteròà il client.
	* Dichiararli:		* Dichiararli:

2015-11-26T14:46:30Z

Utilizzo con Apache2

← Older revision		Revision as of 14:46, 26 November 2015
Line 87:		Line 87:
	SSLCertificateKeyFile /etc/ssl/private/www.example.com.key		SSLCertificateKeyFile /etc/ssl/private/www.example.com.key
	SSLCertificateChainFile /etc/ssl/certs/startcom-sub.class1.server.ca.pem		SSLCertificateChainFile /etc/ssl/certs/startcom-sub.class1.server.ca.pem
	SSLCACertificateFile /etc/ssl/certs/StartCom_Certification_Authority.pem		# FACOLTATIVO
			#SSLCACertificateFile /etc/ssl/certs/StartCom_Certification_Authority.pem
	...		...
	</pre>		</pre>

2015-11-26T14:44:48Z

Creazione certificato

← Older revision		Revision as of 14:44, 26 November 2015
Line 22:		Line 22:

	* Scaricare il certificati di CA intermedia Startcom:		* Scaricare il certificati di CA intermedia Startcom:
	wget https://www.startssl.com/certs/sub.class1.server.ca.pem		wget https://www.startssl.com/certs/sub.class1.server.ca.pem -O startcom-sub.class1.server.ca.pem

	* Si avranno quindi questi files:		* Si avranno quindi questi files:

2015-11-26T14:44:15Z

Creazione certificato

← Older revision		Revision as of 14:44, 26 November 2015
Line 21:		Line 21:
	* Copiare il certificato generato nel file www.example.com.crt e la private key www.example.com.key		* Copiare il certificato generato nel file www.example.com.crt e la private key www.example.com.key

	* Scaricare i certificati di CA Startcom:		* Scaricare il certificati di CA intermedia Startcom:
	wget ~~http~~://www.startssl.com/certs/ca.pem		wget https://www.startssl.com/certs/sub.class1.server.ca.pem

	* Si avranno quindi questi files:		* Si avranno quindi questi files:

2015-01-16T14:07:56Z

Utilizzo con Dovecot

← Older revision		Revision as of 14:07, 16 January 2015
Line 99:		Line 99:
	mail.example.com.key		mail.example.com.key
	mail.example.com.crt		mail.example.com.crt
			=Dovecot 0.x=
	* Dichiararlo:		* Dichiararlo:
	sudoedit /etc/dovecot/dovecot.conf		sudoedit /etc/dovecot/dovecot.conf
Line 109:		Line 109:

	* Riavviare dovecot e provare a connettersi con un client imaps: non dovrebbero esserci warning		* Riavviare dovecot e provare a connettersi con un client imaps: non dovrebbero esserci warning
	sudo invoke-rc.d dovecot restart		sudo invoke-rc.d dovecot restart

			=Dovecot 1.x=
			* Dichiarare i certificati:
			sudoedit /etc/dovecot/conf.d/10-ssl.conf

			ssl_cert = </etc/dovecot/dovecot.pem
			ssl_key = </etc/ssl/private/mail.examle.com.key

			* Creare il certificato con la ca intermedia:
			cat /etc/ssl/certs/startcom-sub.class1.server.ca.pem /etc/ssl/certs/assistenza.rvmgroup.it.crt \| sudo tee /etc/dovecot/dovecot.pem

			* Riavviare dovecot e testare
			sudo invoke-rc.d dovecot restart
			telnet -z ssl 127.0.0.1 993

			==Riferimenti==
			*[http://erlycoder.com/97/ssl-how-to-install-ssl-on-dovecot-imap-serer SSL how to: install ssl on Dovecot IMAP serer \| ErlyCoder]

	==Utilizzo con Postfix==		==Utilizzo con Postfix==