ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Vasilchenko                   2:5020/400     20 Mar 2001  15:35:19
 To : All
 Subject : Sendmail +TLS кто нибудь настроил ?
 -------------------------------------------------------------------------------- 
 

 Поделитесь опытом настройки, плиз.
 
 Вроде все сделал, но сендмайл грязно ругается  на TLS.
 Я подозреваю что у меня что то не так с сертификатами и private key, а вот
 что конкретно пока не понял.
 
 Mar 20 13:51:54 host sendmail[8029]: TLS: error: clt:
 SSL_CTX_use_PrivateKey_file(/etc/mail/certs/smtp.key) failed
 Mar 20 13:51:54 host sendmail[8029]: TLS: 8029:error:0906406D:PEM
 routines:DEF_CALLBACK:problems getting
 password:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/pem/pe
 m_lib.c:99:
 Mar 20 13:51:54 host sendmail[8029]: TLS: 8029:error:0906A068:PEM
 routines:PEM_do_header:bad password
 read:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/pem/pem_li
 b.c:378:
 Mar 20 13:51:54 host sendmail[8029]: TLS: 8029:error:140B0009:SSL
 routines:SSL_CTX_use_PrivateKey_file:missing asn1
 eos:/usr/src/secure/lib/libssl/../../../crypto/openssl/ssl/ssl_rsa.c:707:
 Mar 20 13:51:54 host sendmail[8029]: TLS: error: clt:
 SSL_CTX_check_private_key failed(/etc/mail/certs/smtp.key): 0
 Mar 20 13:51:54 host sendmail[8029]: TLS: 8029:error:140A80BE:SSL
 routines:SSL_CTX_check_private_key:no private key
 assigned:/usr/src/secure/lib/libssl/../../../crypto/openssl/ssl/ssl_lib.c:56
 4:
 
 В доке от Claus A?mann  по TLS в Sendmail написано что то про
 Note: the private key must not be encrypted. This is required for unattended
 startup of sendmail. Otherwise someone/something would have to
 enter the passphrase each time sendmail is started as server or client.
 
 В логе видна строка:
 problems getting
 password:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/pem/pe
 m_lib.c:99:
 
 Может это оно ?
 
 Ключ который я сгенерил для smtp начинается с такой строки. Значит ли это
 что он закриптован ? Если да как создать некриптованный?
 
 -----BEGIN RSA PRIVATE KEY-----
 Proc-Type: 4,ENCRYPTED
 - ---
 
 Спасибо,
 Евгений.
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор