Dotaz: Neplatný nebo porušený SSL certifikát, kod 8182

[Mr.Neutron]

Huj, byl sem snad na vsech forech a hledal v googlu ale nic nenasel. Muj problem je nasledujici. Snazim se rozchodit postu (fetchmail, procmail, courier-imap, postfix, cyrus-sasl, squirrelmail, bogofilter, spamassassin a openssl). Přijmout lze, ale při odesílání (V Thunderbirdu) se zobrazí hláška:

Šifrované spojení nemohlo být navázáno, protože certifikát, který "IP adresa serveru" předložil, je neplatný nebo porušený. Kód chyby: -8182.

část /etc/postfix/main.cf:

smtpd_use_tls=yes smtpd_tls_auth_only = yes smtpd_tls_key_file = /etc/ssl/postfix/server.key smtpd_tls_cert_file = /etc/ssl/postfix/server.crt smtpd_tls_CAfile = /etc/ssl/postfix/server.pem smtpd_tls_loglevel = 3 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s tls_random_source = dev:/dev/urandom Nemate nekdo radu, kam se jeste podivat, co zkontrolovat? Diky...

Odpovědi

[Petr Šobáň]

Že by vygenerovat správný certifikát?

Případně skontrolovat zda se používá správný, pokud je to vše na stejném PC skontrolovat zda někde nepoužíváte localhost 127.0.0.1 a jinde mujserver.cz a IP x.y.z.s

[Ruža Becelin]

Tohle se mi stalo na firefoxu. Novy certifikat nepomohl, ale stacilo naimportovat certifikat rucne a firefox ho vzal. IE, ani Opera proti nemu neprotestovaly, jenom firefox hlasil kod 8192...

Identicky generovane certifikaty z dalsich dvou stroju prosly bez problemu...

[Mr.Neutron]

Pokusim se naimportovat ty certifikaty rucne. Diky za radu. Vyzkousim v utery...

[Mr.Neutron]

No takze, zjistli jsem, ze to pod Outlook Expressem normalne facha:( (teda normalne-jeste vychytavam mouchy s courier-imap a maildiracl apod.) certifikaty jsem znovu vygeneroval, ale pod Thunderbirdem to hazi porad stejnou chybu. Zacinam mit silne obavy, ze chyba neni na moji strane:(

[vladimir]

...byl sem snad na vsech forech a hledal v googlu ale nic nenasel

typicky alibismus, jen aby nahodou nekdo nerekl najdi si to na netu

[Mr.Neutron]

OMG Co na to rict...? Diky za DOBROU radu...?! Vzhledem k tomu, ze pouzivam gentoo, prosel jsem forums.gentoo.com a nasel jednu zminku plus par zminek i na jinych forech ale obvykle se prislo na chybu v konfiguraci postfixu, ve kterem IMHO chybu snad nemam. Takze sem si dovolil napsat, ze googlem jsem muj problem protahnul. A nechapu proc sem pises to co sem pises... Kdybys poslal link ziskanej z googlu, kterej poukazuje na vyreseny problem, byl bych zticha, ale takhle...