Fetchmail gmail en SSL

[Neptunus]

Met het volgende commando haal ik de sslfingerprint op voor gmail:

code:

openssl s_client -connect pop.gmail.com:995 -showcerts < /dev/null | openssl x509 -fingerprint -md5 -text | grep Fingerprint | awk -F= '{print $2}'

Deze gebruik ik in mijn /etc/fetchmailrc file om mijn gmail mail op te halen.

code:

poll pop.gmail.com with proto POP3
        user "[e-mail]" there with password "passwd" is user here options fetchall flush ssl sslfingerprint "XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX"

Google veranderd de certs erg vaak, het is wat irritand om steeds de sslfingerprint met de hand op te halen en aan te passen. Nu vroeg ik me af of het niet simpelers kan. Heeft iemand een idee.

[begintmeta]

je kan kijken of je in plaats van de individuele certificaten de (intermediate-)CA-certificaten wilt&kunt gebruiken?

[gekkie]

hrmm gebruik zelf offlineimap en dat maakt gewoon gebruik van de CA certificaten in /etc/ssl

[CyBeR]

Wat gebeurt er als je sslfingerprint gewoon weg laat?

[ripperke]

Met CyBeR. Heb zelf "options ssl keep" staan en werkt al jaren prima!