質問するログイン新規登録

質問編集履歴

3

修正点の精査のため

2016/09/23 13:40

投稿

izayoi136
izayoi136

スコア17

title CHANGED
File without changes
body CHANGED
@@ -10,13 +10,6 @@
10
10
  ###発生している問題・エラーメッセージ
11
11
 
12
12
 
13
- ```Dovecot ログ
14
- 2016-09-22 15:14:05 imap-login: Info: Invalid certificate: unable to get issuer certificate: /C=IL/O=StartCom Ltd./OU=StartCom Certification Authority/CN=StartCom Class 1 Client CA
15
- 2016-09-22 15:14:05 imap-login: Info: Invalid certificate: certificate not trusted: /C=IL/O=StartCom Ltd./OU=StartCom Certification Authority/CN=StartCom Class 1 Client CA
16
- 2016-09-22 15:14:05 imap-login: Info: Invalid certificate: unable to get certificate CRL: /CN=hoge@example.com/emailAddress=hoge@example.com
17
- 2016-09-22 15:14:05 imap-login: Info: Invalid certificate: unable to get certificate CRL: /C=IL/O=StartCom Ltd./OU=StartCom Certification Authority/CN=StartCom Class 1 Client CA
18
- ```
19
-
20
13
  CA,サーバー証明書、中間証明書、クライアント証明書に少しでも不備があるとメールサーバのクライアント認証には失敗してしまうようです。
21
14
 
22
15
  ```Thunderbirdのメッセージ

2

内容修正

2016/09/23 13:40

投稿

izayoi136
izayoi136

スコア17

title CHANGED
File without changes
body CHANGED
@@ -2,10 +2,11 @@
2
2
  Postfix+Dovecot+MySQL+TSLの構成でクライアント証明書ベースでのDovecotのログイン認証を行いたいと考えております。クライアント証明書がないとDovecotメールサーバにログインさせないというようにしたいです。
3
3
  メールサーバのクライアント証明書に対応しているCAやクライアント証明書の作り方を教えて下さい。
4
4
 
5
+
5
6
  //Postfix+Dovecot+MySQLでのTLSログインは出来ております。
7
+ //Apacheのクライアント認証は俺俺証明書ですら出来てしまいますが、メールサーバのクライアント認証は難しく出来ておりません。
6
8
 
7
9
 
8
-
9
10
  ###発生している問題・エラーメッセージ
10
11
 
11
12
 

1

画像の追加

2016/09/23 05:24

投稿

izayoi136
izayoi136

スコア17

title CHANGED
File without changes
body CHANGED
@@ -24,10 +24,11 @@
24
24
  [http://www.dovecot.org/list/dovecot/2011-June/059655.html](http://www.dovecot.org/list/dovecot/2011-June/059655.html)
25
25
  状況として上記とほぼ同じ状態です。
26
26
 
27
+ ![イメージ説明](f76c0c529754cd9069c9316ccac46c29.jpeg)
27
28
 
29
+ [http://www.checktls.com/index.html](http://www.checktls.com/index.html)
30
+ 上記サイトでのTLSチェックは行っております。
28
31
 
29
-
30
-
31
32
  ###試したこと
32
33
 
33
34
  下記参考サイトによるクライアント証明書は試しました。