openssl req -new -newkey rsa:1024 -nodes -keyout mailserver.key -days 3650 -x509 -out mailserver.crt
openssl x509 -outform der -in mailserver.crt -out handy.crt
Schreibe einen Kommentar...Kategorie: Technik
Der Dovecot IMAP/POP3-Server istalliert standardmäßig ein Zertifikat, das nach einem Jahr ausläuft. Um das Zertifikat zu erneuern, sind folgende Schritte erforderlich.
[..]
Generiert wird ein neues Zertifikat, das erst nach fünf Jahren abläuft:
- sudo cp /etc/ssl/private/ssl-cert-snakeoil.key /etc/ssl/private/ssl-cert-snakeoil.key-backup
- sudo cp /etc/ssl/certs/ssl-cert-snakeoil.pem /etc/ssl/certs/ssl-cert-snakeoil.pem-backup
- openssl genrsa -out server.key 1024
- openssl req -new -x509 -key server.key -out server.pem -days 1826
In das selbstsignierte Zertifikat werden nun die üblichen Parameter eingetragen (Country Code, Unternehmensname, Domain, Postmaster etc.).
- sudo mv server.key /etc/ssl/private/ssl-cert-snakeoil.key
- sudo mv server.pem /etc/ssl/certs/ssl-cert-snakeoil.pem
- sudo /etc/init.d/dovecot restart
Dovecot generiert nun /etc/ssl/certs/dovecot.pem und /etc/ssl/private/dovecot.pem, die noch gelöscht oder umbenannt werden müssen:
- sudo rm /etc/ssl/certs/dovecot.pem
- sudo rm /etc/ssl/private/dovecot.pem
Anschließend werden symbolische Links auf die neuen Zentifikat-Dateien angelegt:
- sudo ln -s /etc/ssl/certs/ssl-cert-snakeoil.pem /etc/ssl/certs/dovecot.pem
- sudo ln -s /etc/ssl/private/ssl-cert-snakeoil.key /etc/ssl/private/dovecot.pem
Quelle: http://www.kefk.org/blog
Schreibe einen Kommentar...Der IMAP-CLient meines E61i stört sich daran, das er das SSL-Zertifikat meines IMAP-Servers nicht bestätigen kann, da ich es in einer eigenen CA selber erstellt habe. Daher wollte ich einfach das Zertifikat importieren. Nach langem Probieren habe ich nun auch herausgefunden, wie das funktioniert:
- Das Zertifikat muss im DER-Format als *.crt Datei vorliegen
- „openssl x509 -outform der -in cert.pem -out cert.crt“ wandelt das Zertifikat in das notwendige Format um
- Dann das Zertifikat auf das Handy kopieren und die Datei im Dateimanager auf dem Handy öffnen
- Ein Dialog öffnet sich und man kann das Zertifikat auf dem Handy installieren.
- Danach nervt der Mail-Client nicht mehr!
Was tun, wenn folgende Meldung auftaucht:
Mar 31 21:40:08 hertes postfix/smtpd[18321]: warning: SASL authentication failure: cannot connect to saslauthd server: Connection refused mountMar 31 21:40:08 hertes postfix/smtpd[18321]: warning: SASL authentication failure: Password verification failed
Diese Frage stellte sich mir heute nach dem Reboot meines Mailservers. Die Antwort: Ein Link fehlte!
mount --bind /var/run/saslauthd /var/spool/postfix/var/run/saslauthd/Schreibe einen Kommentar...
Mittlerweile hat die CeBIT wahrscheinlich Probleme, voll zu werden. Daher wird gerade zu mit Eintrittskarten um sich geworfen. Unter folgenden Links kannst du eine Karte für lau bekommen:
Deutsche Messer verschenkt Eintrittskarten
http://www.cebit.de/vorregistrierung_code?ticketcode=sg8k3
D-Link verschickt bis zu 2 Karten an Interessenten
http://cebit2008.dlink.biz/
Computerwoche verlost 7500 CeBIT-Karten
http://www.computerwoche.de/index.cfm?pid=3133&pk=1228
Mindfactory und Allnet verlosren 225x 2 Eintrittskarten
http://www.mindfactory.de/microsites.php/msID/cebit
Women@CeBIT – Frauen erhalten kostenlosen Eintritt
http://www.cebit.de/women_lp?ticketcode=dq4p2
Cebit für lau – Foxconn und BareboneCenter verlosen Freikarten
http://www.barebonecenter.de/index.php?option=com_content&task=view&id=6757&Itemid=143
Pearl verkauft CeBIT-Karten für 0 EURO. Nur Porto!
http://www.pearl.de/m/159/DEM/
Mail an entrada, um kostenloses Ticket anzufordern:
mailto:trendmicro@entrada.de?subject=CeBIT%202008
itelligence verschickt kostenlose Eintrittskarten
http://www.da-will-ich-auch-hin.de/de/cebit2008/aktion.html
Hoorai vergibt für einen Kommentar eine kostenlose CeBIT-Karte
http://www.hoorai.com/de/cebit2008_gratis.html
LanCom vergibt kostenlose Karten an Kunden, Partner und solche die es werden wollen
http://www.lancom-systems.de/CeBit2008.311.0.html
Gestern habe ich meinen Skoda Fabia im Autohaus abgeholt. Auf der Heimfahrt habe ich festgestellt, das er sogar einen Tempomaten hat, wovon der Verkäufer aber nichts wusste (ich hatte es auf der Probefahrt auch nicht bemerkt). Ansonsten werd ich am Wochenende hoffentlich dazukommen, das Kasettenradio gegen mein MP3-Radio zu tauschen und nach weiteren „Extras“ forschen…
Schreibe einen Kommentar...Am Montag habe ich den Kaufvertrag für mein neues Auto unterschrieben. Es ist ein weisser Skoda Fabia 1.2HTP Comfort, EZ 2004. Bilder findet ihr in meiner Galerie. Meinen geschrotteten Picanto hatte ich Ende Januar an einen Kärtchen-Händler verkauft.
Schreibe einen Kommentar...Nun sind es keine 3 Wochen mehr bis zur TurboLAN III im Volkshaus in Pegau. Die Vorbereitungen laufen auf Hochtouren. In den letzten Tagen wurden einige neue Server fertig gemacht und werden nun mit der nötigen Software versehen.
Wenn du noch nicht angemeldet bist, dann hol dies jetzt nach und sichere dir den Vorverkaufs-Vorteils-Preis!
Schreibe einen Kommentar...Nachdem mein alter TFT mit seinen 50ms nun doch recht veraltet war, habe ich mir Phillips-TFTs geholt und diese nebeneinander auf meinem Schreibtisch aufgestellt. So kann ich einerseits an meinem Server und am PC gleichzeitig arbeiten und andererseits am PC auf zwei Monitoren arbeiten, was sich z.B. beim Videoschnitt ganz gut macht.
Durch das Tool UltraMon kann ich nun z.B. ein Wallpaper das breit genug ist auf beiden Monitoren darstellen. Ausserdem bekommen die Taskleisetn-Kontextmenüs der Applicationen nette Features wie „Move to other Monitor“ und „Maximize to Desktop“-
Schreibe einen Kommentar...Zum zweiten mal in diesem Jahr durfet ich mein Asus A7N8X-E Deluxe dieses Wochenende an den Hersteller zum Austausch einschicken, da es defekt war. Anfangs von diesem Flagship-Board total begeistert schrumpft meine Sympathie mit Asus leider immer mehr… In Zukunft werde ich wohl wieder AsRock kaufen, das ist zwar etwas ältere aber dafür ausgereifte Technik.
Schreibe einen Kommentar...