Dotaz: generování certifikátu pro postfix

[f1lo]

Zdravim,

Zase se tu trápím s banalitkou a nemohu přijít, kde je zádrhel.

Jde mi o vygenerování certifikátu pro postfix, jenže vždy se vygeneruje se jménem debian.mojedomena.cz (CN i OU) - zkouším to s Thunderbirdem...

debian je nejspíše původní hostname po instalaci, ale nevím, z kterého souboru se to bere, když při generování certifikátu zadávám CN - mail.mojedomena.cz <-jako by to vůbec nebralo ohledy na to co zadávam při generování, nevíte kde by mohl být problém?

ještě přikládám kód pro vygenerování certifikátů:

cd /etc/postfix/ssl/certs
openssl req -new -outform PEM -out smtpd.cert -newkey rsa:2048 -nodes -keyout smtpd.key -keyform PEM -days 365 -x509

 

Děkuji za odpověď

Odpovědi

[NN]

Skuste se podivat do:

/etc/ssl/openssl.conf ,enbo /usr/lib/ssl/openssl.conf

Jsou tam vychozi hodnoty..

NN

 

[Ripper]

Jak tu kolega podemnou napsal, tohle řídí konfigurace openssl, v Debianu to je v /etc/ssl/openssl.conf.

Ale jestli tím myslíte jen název souboru certifikátu, tak ten si klidně přejmenujte podle libosti. Jméno souboru není důležité, důležité je common name při generování certifikátu.

[f1lo]

Omlouvám se, že píšu po takové době, ale dřív jsem se k tomu nějak nedostal, ale teď k věci.

Do konfiguračního souboru /etc/ssl/openssl.conf jsem se právě díval a nikde jsem tam neviděl, že by byla hodnota debian.mojedomena.cz.

Jinak nejde mi o jméno souboru, nýbrž o jméno certifikátu (common name), při generování zadávám mail.mojedomena.cz a přesto se tam stále dává již výše zmíněná.

[Ripper]

V té konfiguraci nemusí být nutně debian.mojedomena.cz, ale třeba hostname nebo něco takového.

[f1lo]

Tak to nakonec byla samozřejmě moje blbá chyba. Měl jsem v dovecotu nastavenou cestu ke starým certifikátům, myslel jsem, že cesta k certifikátu se zadáva pouze v konfiguraci postfix, ale i přesto děkuji za ochotu.