質問編集履歴
3
修正点の精査のため
title
CHANGED
File without changes
|
body
CHANGED
@@ -10,13 +10,6 @@
|
|
10
10
|
###発生している問題・エラーメッセージ
|
11
11
|
|
12
12
|
|
13
|
-
```Dovecot ログ
|
14
|
-
2016-09-22 15:14:05 imap-login: Info: Invalid certificate: unable to get issuer certificate: /C=IL/O=StartCom Ltd./OU=StartCom Certification Authority/CN=StartCom Class 1 Client CA
|
15
|
-
2016-09-22 15:14:05 imap-login: Info: Invalid certificate: certificate not trusted: /C=IL/O=StartCom Ltd./OU=StartCom Certification Authority/CN=StartCom Class 1 Client CA
|
16
|
-
2016-09-22 15:14:05 imap-login: Info: Invalid certificate: unable to get certificate CRL: /CN=hoge@example.com/emailAddress=hoge@example.com
|
17
|
-
2016-09-22 15:14:05 imap-login: Info: Invalid certificate: unable to get certificate CRL: /C=IL/O=StartCom Ltd./OU=StartCom Certification Authority/CN=StartCom Class 1 Client CA
|
18
|
-
```
|
19
|
-
|
20
13
|
CA,サーバー証明書、中間証明書、クライアント証明書に少しでも不備があるとメールサーバのクライアント認証には失敗してしまうようです。
|
21
14
|
|
22
15
|
```Thunderbirdのメッセージ
|
2
内容修正
title
CHANGED
File without changes
|
body
CHANGED
@@ -2,10 +2,11 @@
|
|
2
2
|
Postfix+Dovecot+MySQL+TSLの構成でクライアント証明書ベースでのDovecotのログイン認証を行いたいと考えております。クライアント証明書がないとDovecotメールサーバにログインさせないというようにしたいです。
|
3
3
|
メールサーバのクライアント証明書に対応しているCAやクライアント証明書の作り方を教えて下さい。
|
4
4
|
|
5
|
+
|
5
6
|
//Postfix+Dovecot+MySQLでのTLSログインは出来ております。
|
7
|
+
//Apacheのクライアント認証は俺俺証明書ですら出来てしまいますが、メールサーバのクライアント認証は難しく出来ておりません。
|
6
8
|
|
7
9
|
|
8
|
-
|
9
10
|
###発生している問題・エラーメッセージ
|
10
11
|
|
11
12
|
|
1
画像の追加
title
CHANGED
File without changes
|
body
CHANGED
@@ -24,10 +24,11 @@
|
|
24
24
|
[http://www.dovecot.org/list/dovecot/2011-June/059655.html](http://www.dovecot.org/list/dovecot/2011-June/059655.html)
|
25
25
|
状況として上記とほぼ同じ状態です。
|
26
26
|
|
27
|
+

|
27
28
|
|
29
|
+
[http://www.checktls.com/index.html](http://www.checktls.com/index.html)
|
30
|
+
上記サイトでのTLSチェックは行っております。
|
28
31
|
|
29
|
-
|
30
|
-
|
31
32
|
###試したこと
|
32
33
|
|
33
34
|
下記参考サイトによるクライアント証明書は試しました。
|