Re: [Sysadmins] Сертификаты в арк сервер 5

[Roman Lesnichenko <sysadmins@avangard.dn.ua>]

17.01.2010 10:57, Vladimir Karpinsky пишет:
> Здравствуйте!
>
> Меняю имя сервера, в сертификатах, перечисленных в ЦУСе ->
> удостоверяющий центр естественно значится ещё старое имя. Нашёл внятную
> статью о генерации сертификатов LDAP
> (http://www.altlinux.org/OpenLDAP/TLS#.D0.9D.D0.B0.D1.81.D1.82.D1.80.D0.BE.D0.B9.D0.BA.D0.B0_slap),
> а, вот про то, как сгенерировать новые сертификаты postfix, dovecot и
> т.д., никак ничего нагуглить могу. Где про это можно почитать?
>
также они генерятся.

Настроим TLS/SSL

Код:


     $>
     openssl req -new -x509 -days 3650 -nodes -out 
/etc/ssl/certs/dovecot.pem \
     -keyout /etc/ssl/private/dovecot.pem

Ответьте на несколько вопросов и сертификат будет создан, не забудьте 
указать правльно все параметры вместо примеров привеленных ниже

Код:


     Generating a 1024 bit RSA private key
     .........++++++
     ............................++++++
     writing new private key to '/etc/ssl/certs/dovecot.pem'
     -----
     You are about to be asked to enter information that will be 
incorporated
     into your certificate request.
     What you are about to enter is what is called a Distinguished Name 
or a DN.
     There are quite a few fields but you can leave some blank
     For some fields there will be a default value,
     If you enter '.', the field will be left blank.
     -----
     Country Name (2 letter code) [AU]:RU
     State or Province Name (full name) [Some-State]:Russia
     Locality Name (eg, city) []:Russia
     Organization Name (eg, company) [Internet Widgits Pty Ltd]:example.com
     Organizational Unit Name (eg, section) []:
     Common Name (eg, YOUR name) []:mail.example.com
     Email Address []:postmaster@example.com

Выставим права доступа на файл

Код:


     $>
     chmod o= /etc/ssl/private/dovecot.pem

Создадим еще один сертификат по аналогии с предыдущим

Код:


     $>
     openssl req -new -x509 -days 3650 -nodes -out 
/etc/ssl/certs/postfix.pem \
     -keyout /etc/ssl/private/postfix.pem

Сменим права доступа

Код:


     chmod o= /etc/ssl/private/postfix.pem

Внесите изменения в конфиг Postfix'a

-- 
With best wishes, Roman.