【求助】Courier-IMAP 的 pop3-ssl 的問題

[REN]

小弟使用Courier-IMAP 的 pop3-ssl 設定如下

SSLPORT=995
SSLADDRESS=0
SSLPIDFILE=/var/run/pop3d-ssl.pid
POP3DSSLSTART=YES
POP3_STARTTLS=YES
POP3_TLS_REQUIRED=0
COURIERTLS=/usr/bin/couriertls
TLS_PROTOCOL=SSL3
TLS_STARTTLS_PROTOCOL=TLS1
TLS_CERTFILE=/etc/courier-imap/pop3d.pem
TLS_VERIFYPEER=NONE
TLS_CACHEFILE=/usr/var/couriersslcache
TLS_CACHESIZE=524288
MAILDIRPATH=Maildir

會出現這個訊息,但仍可使用,問請先進我可能那理設定不對?

[miccha]

我之前測試時有遇到類似的問題

最好是自己做一台發憑證的ssl server, 然後由IMAP server去申請憑證(同一台server亦可)
將申請好的憑證檔取代掉pop3d.pem
當然收信軟體也要能"信任"此憑證及根憑證, 才不會再出現您附上的訊息

以上提供您參考...^_^

[REN]

我也認為是我做的憑證有問題,可是小弟對openssl 不太熟,看來要再下點功夫把它弄懂了!

再請教一下,我的憑證是用 courier-imap 的 mkpop3dcert 做的
能否指教一下小弟如何做才能做出正確的憑證

作者: miccha

我之前測試時有遇到類似的問題

最好是自己做一台發憑證的ssl server, 然後由IMAP server去申請憑證(同一台server亦可)
將申請好的憑證檔取代掉pop3d.pem
當然收信軟體也要能"信任"此憑證及根憑證, 才不會再出現您附上的訊息

以上提供您參考...^_^

[miccha]

供您參考:
http://www.imacat.idv.tw/tech/sslcerts.html