[Solved]CA 인증서를 qmail 에 이용할 수 있을까요?
12659
points
points
cert.startcom.org 에서 무료인증서를 발급받아 아파치에 적용했습니다.
그 인증서로 qmail 과 courier-imap 에도 적용하고자 하루종일 구글링 했는데,
답이 안나오네요.
ca.crt, sub.class1.server.ca.crt 를 다운받고,
마법사 메뉴로 key, csr, crt 를 생성했습니다.
openssl 로 어찌어찌 pem 을 만들어 내면 될것 같은데 잘 안되네요.
points
우앗 답변은 아닌데 무료인증서를 발급하는 곳도 있군요
우앗 답변은 아닌데 무료인증서를 발급하는 곳도 있군요.
어떻게 쓰는지 간단한 글도 올려주시면 좋을텐데요.
답변은 아니고 엄한 글 써서 죄송합니당~~
---------------------------
문태준
http://tunelinux.pe.kr
http://database.sarang.net
points
http://www.phpschool.com/gnub
http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=tipntech&wr_id=54516
♡
emerge money
http://wiki.kldp.org/wiki.php/GentooInstallSimple - 명령어도 몇개 안되요~
points
RSA 키랑 CA 인증서
RSA (개인) 키랑 CA 인증서 고놈 둘을 붙이면 pem이 되던걸로 기억합니다.
cat _name_.key _name_.crt > _name_.pem
요렇게 생성해서 관리되는 certs 디렉토리에 집어넣어주고 ssmtp/imaps를 설정해주시면 될 껍니다.
전 postfix+dovecot가 취향이라서.. 더 자세하게는 뭐라고 못하겠군요;;
그런데.. 클라이언트에 루트인증서 설치가 안되어있기 때문에 아웃룩 등에서 인증서를 잘 모르겠다고 궁시렁거리는건 self-generated-key 랑 엇비슷하던걸로 기억합니다. 설치하고 나면 깔끔하게 되긴 하던걸로 기억합니다. (1년정도 밖에 안되었는데 다 까먹었군요-_-)
음, 수정합니다: http://www.freessl.com/resources/install/chainedssl/courier.htm
를 참고하시면 될 듯 합니다.
------
http://lunapapa.egloos.com , me2day : lunapapa , IRC: LunA_J`etch@#gnome
points
아파치에서는
아파치에서는
SSLCertificateFile /etc/apache2/ssl/xenosi.de.crt
SSLCertificateKeyFile /etc/apache2/ssl/xenosi.de.key
SSLCACertificateFile /etc/apache2/ssl/StartCom.ca.crt
SSLCertificateChainFile /etc/apache2/ssl/StartCom.sub.ca.crt
이렇게 4개를 정의하는데요,
위의 방법으로 하면 최종 3개의 파일만 사용하게 됩니다.
이중에 어떤게 빠지는건가요?
emerge money
http://wiki.kldp.org/wiki.php/GentooInstallSimple - 명령어도 몇개 안되요~
points
대강 찾아봤는데
대강 찾아봤는데 unencrypted된 개인 키와 결합해야 한다는 것 같군요. 그렇다면...
xenosi.de.key 가 개인키고.. xenosi.de.crt가 public cert,
StartCom.ca.crt가 위 인증회사의 public cert일테고..
$ cp xenosi.de.key xenosi.de.key_backup
$ openssl rsa -in xenosi.de.key -out xenosi.key
$ cat xenosi.key xenosi.de.crt > xenosi.de.pem
요렇게 해주면 될껍니다. 퍼미션은 400 또는 mail 그룹이 있으면 소유그룹 변경후 440으로 맞춰주셔야 할 꺼고..
설정에서
아마 요렇게 될껍니다. 저기 설명에 chained root certificate라고 한게 좀 꺼름칙 하긴 한데 말이죠. 기억력이 나빠서 이거 원.. 큰일입니다.
------
http://lunapapa.egloos.com , me2day : lunapapa , IRC: LunA_J`etch@#gnome
points
감사합니다.
감사합니다.
발급받은 key crt 랑 CA 의 chain.ca.crt 네요.^^
근데 dovecot 좋은가요?
emerge money
http://wiki.kldp.org/wiki.php/GentooInstallSimple - 명령어도 몇개 안되요~