[Ubuntu 10.10] cannot get RSA private key from file

[battler]

Sinds de upgrade van 9.04 naar 10.4 een ramp was heb ik besloten om gelijk maar 10.10 te installeren.
Ook hier moest weer een mail server opkomen, dus ik de tutorial erbij gepakt en geklopt.

Helaas krijg ik bij het versturen van mail via mijn website een vervelende error:

code:

Oct 12 11:17:31 Perfect-Linux postfix/smtpd[2471]: warning: cannot get RSA private key from file /etc/ssl/private/smtpd.key: disabling TLS support
Oct 12 11:17:31 Perfect-Linux postfix/smtpd[2471]: warning: TLS library problem: 2471:error:02001002:system library:fopen:No such file or directory:bss_file.c:356:fopen('/etc/ssl/private/smtpd.key','r'):
Oct 12 11:17:31 Perfect-Linux postfix/smtpd[2471]: warning: TLS library problem: 2471:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:358:
Oct 12 11:17:31 Perfect-Linux postfix/smtpd[2471]: warning: TLS library problem: 2471:error:140B0002:SSL routines:SSL_CTX_use_PrivateKey_file:system lib:ssl_rsa.c:648:
Oct 12 11:17:31 Perfect-Linux postfix/smtpd[2471]: warning: ::1: address not listed for hostname localhost
Oct 12 11:17:31 Perfect-Linux postfix/smtpd[2471]: connect from unknown[::1]
Oct 12 11:17:31 Perfect-Linux postfix/smtpd[2471]: lost connection after UNKNOWN from unknown[::1]
Oct 12 11:17:31 Perfect-Linux postfix/smtpd[2471]: disconnect from unknown[::1]

Uiteraard is het eerste wat ik heb gedaan de certificaten opnieuw aanmaken:

code:

touch smtpd.key
chmod 600 smtpd.key
openssl genrsa 1024 > smtpd.key
openssl req -new -key smtpd.key -x509 -days 3650 -out smtpd.crt # has prompts
openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650 # has prompts
sudo mv smtpd.key /etc/ssl/private/
sudo mv smtpd.crt /etc/ssl/certs/
sudo mv cakey.pem /etc/ssl/private/
sudo mv cacert.pem /etc/ssl/certs/

Maar blijkbaar is de inhoud van /etc/ssl/private/smtpd.key niet in orde. Hoe verifieer ik dit? En zorg ik dat dit wel de juiste inhoud bevat?

[Rainmaker]

Oct 12 11:17:31 Perfect-Linux postfix/smtpd[2471]: warning: TLS library problem: 2471:error:02001002:system library:fopen:No such file or directory:bss_file.c:356:fopen('/etc/ssl/private/smtpd.key','r'):

Exact die error is volgens mij niet de inhoud van het bestand, maar echt het feit dat de file niet zou bestaan. Heeft de postfix user wel rechten om die file te lezen?

Je kunt een certificaat checken met

code:

openssl x509 -text -in cert.pem

[vanaalten]

Hmmm... je had een probleem (file bestaat niet) lost het op (nieuwe file gemaakt) maar hebt nu een nieuw probleem "Maar blijkbaar is de inhoud van /etc/ssl/private/smtpd.key niet in orde."
Wat krijg je nu dan voor foutmelding? Waarom denk je dat de inhoud niet in orde is?

[ Voor 4% gewijzigd door vanaalten op 12-10-2010 13:06 ]