Aktuell bearbeite ich die Ablösung eines Mailservers. Die bisherige E-Mail Infrastruktur besteht aus einem Mailserver der die Postfächer beheimatet und Dienste wie SMTP oder IMAP zur Verfügung stellt und einem Frontend-Server der als Haupt Mailexchanger (MX) die nicht Authentifizierten E-Mails annimmt. Temporär wird ein neuer Mailserver hinzugefügt, alle Konten müssen […]
Seit heute heute gibt es ein neues SSL Zertifikat für E-Mail (SMTP, IMAP, POP3-SSL) und für Webmail bzw. weitere Web-Dienste.
StartCom Class 1 Primary Intermediate Server CA,
StartCom Ltd.
http://www.startssl.com/
17.1.2017 – 17.1.2020
Seit heute heute gibt es ein neues SSL Zertifikat für E-Mail (SMTP, IMAP, POP3-SSL) und für Webmail webmail.zulauf-online.de bzw. weitere Web-Dienste.
StartCom Class 1 Primary Intermediate Server CA,
StartCom Ltd.
http://www.startssl.com/
18.1.2016 – 18.1.2018
Fingerabdruck SSL Zertifikat
Seit kurzem hatte ich Probleme bei einigen per E-Mail zugestellten PDF-Dateien. In den Fehlermeldungen wurde über eine fehlerhafte XREF-Table berichtet – aber auch Versuche die PDF Dateien zu reparieren schlugen fehl. Den entscheidenden Hinweis fand ich dann auf Ubuntuforums.org : ..kein XREF-Table .. sondern Thunderbird Problem Es handelt sich […]
Nach dem aktuell eine OpenSSL Schwachstelle bekannt wurde habe ich das Thema nach dem OpenSSL Update noch mal aufgegriffen: wie kann ich schnell auf der Konsole SSL Zertifikate prüfen?
Bei Imap-SSL startet man einen openssl-Aufruf in der Art:
openssl s_client -connect mail.example.com:993
Wenn man TLS verwendet muss man das Protokoll (imap) der Option “-starttls” übergeben:
openssl s_client -connect mail.example.com:143 -starttls imap
Seit heute heute gibt es ein neues SSL Zertifikat für E-Mail (SMTP, IMAP, POP3-SSL) und für Webmail http://webmail.zlauf.de bzw. weitere Web-Dienste.
StartCom Class 1 Primary Intermediate Server CA,
StartCom Ltd.
http://www.startssl.com/
OCSP: URI: http://ocsp.startssl.com/sub/class1/server/ca
CA-Aussteller: URI: http://aia.startssl.com/certs/sub.class1.server.ca.crt
5.2.2014 – 5.2.2015
Fingerprint StartCom SSL Zertifikat
Seit heute heute gibt es ein neues SSL Zertifikat für E-Mail (SMTP, IMAP) und für Webmail http://webmail.zlauf.de bzw. weiter Web-Dienste. Eigentlich wäre das alte Zertifikat erst nach einem Jahr abgelaufen – bedingt durch höhere Sicherheitsanforderungen (2048 Bit Schlüssel) seitens CACert habe ich die Zertifikate sofort erneuert. Das neue Zertifikat ist […]
Ich habe den Beitrag SSLZertifikate von CaCert.org erweitert um Links und eine Kurzanleitung zur Integration der Zertifikate im Courier Imap/Pop3 Mailserver zum Artikel
Eigene Zertifikate kann man bei CaCert.org Signieren. Als erstes einen Signing Request generieren : openssl req -newkey rsa:1024 -subj /CN=www.hostname.de -nodes -keyout www.hostname.de.pem -out www.hostname.de.csr.pem www.hostname.de.csr.pem ist dann der CertificateSigningRequest und www.hostname.pem der PrivateKey
Imapsync ist ein Kommandozeilen Werkzeug mit dem man E-Mails von einem Imapserver auf einen anderen übertragen kann. Es läuft recht stabil und man kann z.B. mittels Cron damit auch Mailboxen zwischen verschiedenen Providern synchronisieren. Installieren lässt sich imapsync z.B. unter Debian oder Ubuntu mittels apt-get install imapsync
