|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Nick Gazaloff 2:5020/400 28 Dec 2004 03:41:28 To : Dmitry A. Nikitin Subject : Re: Ругань сендмыла 8.13.1 --------------------------------------------------------------------------------
Dmitry A. Nikitin wrote:
> При отправке почты сообщается следующее:
>
> Dec 19 14:07:36 dmitry sendmail[10861]: STARTTLS=client,
> relay=relay1.sbor.net., version=TLSv1/SSLv3, verify=FAIL,
> cipher=DHE-RSA-AES256-SHA, bits=256/256 но почта уходит нормально. Где
> подкрутить, чтобы избавиться от этого. Подозреваю, что сертификат нужно
> сендмылу скормить какой-то.
Сертификат CA, подписавшего их сертификат. Кто-то покупает "честный",
большинство же ставит или самоподписанные, или подписанные своим же CA.
Обобщаем: если смушает verify=FAIL (в котором ничего страшного нет), то
требуется сертификат КАЖДОГО сервера, для которого это выдается, и
который не имеет "честно купленного" сертификата (такие проверяются
через пачку сертификатов "честных" CA, типа ca-bundle.crt из поставки
разных программ).
--
Best regards,
Nick
(GPG Key ID: 4396B2D0)
--- ifmail v.2.15dev5.3
* Origin: RTComm.RU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/918186100f94.html, оценка из 5, голосов 10
|