Hoe certificaat importeren?

Pagina: 1
Acties:

  • RielN
  • Registratie: Juni 2006
  • Laatst online: 16:14
Ik draai een eigen IMAP server met Dovecot. Met outlook wil ik op mijn werk daar de mail van ophalen, echter ik krijg telkens deze certificaat melding.

Heeft er iemand een idee hoe ik dit 'in orde' kan maken? Importeren van certificaat? Exporteren met dovecot?
Helaas kan ik nergens vinden hoe uberhaupt het certificaat gebeuren werkt en waar ik wat moet plaatsen. Ik hoop dat iemand het voor mij kan verhelderen :)

Afbeeldingslocatie: http://www.rielity.org/files/cert1.jpg

Afbeeldingslocatie: http://www.rielity.org/files/cert2.jpg

  • PROnline
  • Registratie: Maart 2000
  • Laatst online: 16:32
Je certificaat is verlopen. Dat om te beginnen. Nieuwe aanvragen of zelf generen dat in iedergeval de datum nog geldig is. Dan kan je het certificaat importeren als trusted.

  • swbr
  • Registratie: Maart 2009
  • Laatst online: 21-01 16:35
PROnline schreef op maandag 12 oktober 2009 @ 16:18:
Je certificaat is verlopen. Dat om te beginnen. Nieuwe aanvragen of zelf generen dat in iedergeval de datum nog geldig is. Dan kan je het certificaat importeren als trusted.
Je moet het toch ook gewoon kunnen importeren als het certificaat al verlopen is? Althans, dat kan in Firefox/Thunderbird, het zou kunnen dat Outlook moeilijker doet natuurlijk.

In dit geval doet het er in elk geval niet toe dat het verlopen is. Het enige nut dat dit certificaat heeft is het versleutelen van de verbinding, die versleuteling zit er ook met een verlopen certificaat gewoon op.

If you try and take a cat apart to see how it works, the first thing you have on your hands is a non-working cat. -DNA


Verwijderd

Wat PROnline zegt, maak een nieuw certificaat aan met een verloop datum ver in de toekomst. Zorg er verder ook voor dat je common name (CN) gelijk is aan je domeinnaam anders gaat hij zeuren dat het certificaat niet toebehoord aan de server.

  • RielN
  • Registratie: Juni 2006
  • Laatst online: 16:14
Ok.

Jullie gaan een stapje te snel voor me.
Doe ik dit op DEZE manier?
http://ubuntuforums.org/showthread.php?t=707161

[ Voor 38% gewijzigd door RielN op 12-10-2009 16:32 ]


  • silentsnake
  • Registratie: September 2003
  • Laatst online: 15-01 11:20
Zo doe je dat ja. Een self-signed certificate is nooit valide dus je zal ten alle tijden een waarschuwing krijgen van de browser. Maar als je deze permanent accepteert dan is er niks aan de hand. Technisch is er immers geen verschil, de browser kent alleen de authority niet waarmee je certificaat gesigned is.

  • RielN
  • Registratie: Juni 2006
  • Laatst online: 16:14
Hoe accepteer ik deze permanent? Heb hem ingevoerd en staat in de lijst maar nog altijd deze melding, maar nu met:

Afbeeldingslocatie: http://www.rielity.org/files/Cert3.jpg

Het probleem is namelijk dat de exchangeserver ook een wachtwoord vraagt, en de geniale timing van Outlook zorgt dat ik elke keer vergeet op dit schermje te wachten waardoor ik tijdens het intiepen die melding van het certificaat krijgt.

Gewoon irritant :)
Pagina: 1