dovecot: imap-login // SSL_get_servername

[Nico Funke]

    Hi Markus,

    vielen Dank für Deine Mühe.

    Ich habe mit dem Befehl, dass .pem generiert und hinterlegt.

    Dann habe ich mit und ohne der Option "local_name" das ganze getestet.
    Hat leider nicht funktioniert.

    Ich habe sicherheitshalber, wegen dem SNA (Subject Alternative Name)
    was du angesprochen hast geschaut.
    Es ist die die entsprechende Domain und noch die www Version vorhanden.

    Bist du jedoch sicher das ich das .pem under "ssl_cert" und nicht
    unter "ssl_ca" hinterlegen sollte?


    Best,

Am 07.09.24 um 11:19 schrieb Markus Winkler via Postfixbuch-users:
> Hallo Nico,
>
> danke für den Output von doveconf. Ich schaue mir das noch genauer an, 
> falls das mit dem Cert unten nicht schon die Lösung ist.
>
> On 07.09.24 11:03, Nico Funke via Postfixbuch-users wrote:
>>
>>     Änderungen am Thunderbird sind doch auch keine Lösung.
>>
>>     Das muss von allein funktionieren.
>
> Richtig. ;-)
>
>>     Nur ein .pem habe ich nicht.
>>     Nur .cert, .key und .cabundle
>
> Dann hast du doch alles, was Du brauchst.
>
>>     Wo könnte das cabundle hinterlegt werden?
>
> cat certificate.crt digicert.cabundle > /etc/ssl/folder/foo.pem
>
> (Den Dateiname des CA-Bundles habe ich natürlich nur geraten).
>
> ssl_cert = </etc/ssl/folder/foo.pem
>
>
>> Ich denke, dies löst das Issue.
>
> Wie schon geschrieben: Das denke ich auch (unter der Voraussetzung, 
> dass der Servername, den Du bei Thunderbird verwendest, im Cert als 
> SAN enthalten ist).
>
> Viele Grüße
> Markus
>

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240907/d1462e80/attachment.htm>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : OpenPGP_0x4D3C97B6BADFB93E.asc
Dateityp    : application/pgp-keys
Dateigröße  : 3927 bytes
Beschreibung: OpenPGP public key
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240907/d1462e80/attachment.skr>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : OpenPGP_signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 840 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240907/d1462e80/attachment.asc>