dovecot & startssl

[Wolfgang Rosenauer]

Am 11.06.2016 um 16:16 schrieb sebastian at debianfan.de:
> Guten Tag allerseits,
> 
> ich versuche grade dovecot mit einem Startssl-Klasse 2 Zertifikat zum
> laufen zu bringen.
> 
> ssl_cert & ssl_key - aus den Informationen des Dovecot-Buches auf Seite
> 201 schlussfolgere ich also:
> 
> ssl_cert_file = /etc/ssl/domain.de.csr
> ssl_key_file = /etc/ssl/domain.de.key
> 
> Die csr-Datei ist meine selbst erstellte Datei, die key-Datei die,welche
> ich von Startssl als signiert zurückerhalten habe.

Ums nochmal klar zu machen, wenn der obige Satz stimmt.
Die selbst erstellte CSR ist kein "cert". Das, was du von StartSSL als
signiert zurückerhalten hast, ist das cert.
Der Key ist das, was du im besten Fall lokal erstellt hast, und bei der
Erstellung des CSR mit rausgefallen ist.


Wolfgang