[Eisfair] Probleme bei Update der Mail Zertifikate

Marcus Roeckrath marcus.roeckrath at gmx.de
Mo Okt 29 17:33:52 CET 2018


Hallo Jens,

Jens Kluge wrote:

> openssl s_client -connect pop.1und1.de:995 –showcerts
> openssl s_client -connect pop3.web.de:995 -showcerts

Das certs-request-certs-Skript aus dem certs-Paket ist IMHO einfacher zu
nutzen, da es auch das Extrahieren aller enthaltenen Zertifikate übernimmt:

SMTP:

Port 465

/var/install/bin/certs-request-cert --writecert --replace ssmtp <server> 465

Port 587 oder 25

/var/install/bin/certs-request-cert --writecert --replace smtp <server> 587

/var/install/bin/certs-request-cert --writecert --replace smtp <server> 25


POP3:

Port 110:

/var/install/bin/certs-request-cert --writecert --replace pop3tls <server>
110

Port 995:

/var/install/bin/certs-request-cert --writecert --replace pop3 <server> 995


IMAP:

Port 143:

/var/install/bin/certs-request-cert --writecert --replace imap3tls <server>
143

Port 993:

/var/install/bin/certs-request-cert --writecert --replace imap <server> 143

Außer bei POP üer Port 587 oder 25 kann IMHO die Angabe des Portes im Aufruf
entfallen, da automatisch ermittelt.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair