linux – StartSSL证书不适用于Dovecot / OpenSMTPD

发布时间：2020-12-14 02:59:29 所属栏目：Linux 来源：网络整理

导读：我的StartSSL证书存在问题. 当我尝试使用它来激活Dovecot上的SSL加密时,当客户端尝试连接到imap服务器时,我的日志中出现以下错误： dovecot: imap-login: Fatal: Couldn't parse private ssl_key: error:0906D06C:PEM routines:PEM_read_bio:no start line:

我的StartSSL证书存在问题.
当我尝试使用它来激活Dovecot上的SSL加密时,当客户端尝试连接到imap服务器时,我的日志中出现以下错误：

dovecot: imap-login: Fatal: Couldn't parse private ssl_key: error:0906D06C:PEM routines:PEM_read_bio:no start line: Expecting: ANY PRIVATE KEY
dovecot: master: Error: service(imap-login): command startup failed,throttling for 16 secs

但是,我已经按照本教程：SSL how to: install ssl on Dovecot IMAP serer | ErlyCoder和我的私钥(没有密码)和证书出现在必须的地方,所以我不明白为什么它不起作用

在我的dovecot.conf文件中：

ssl_key =   /home/mail/ssl/****.key
ssl_cert =  /home/mail/ssl/****.pem

证书文件按以下顺序包含：

>我的证书
> StartSSL中的sub.class1.server.ca.pem内容
>来自StartSSL的ca.pem内容

操作系统：Debian 8

谢谢

解决方法

根据您提供的那份文件,尝试仅使用私钥和&将证书转换为.pem并对文件ssl_cert和ssl_key使用相同的证书.

跟随我自己的系统：

[root@j /usr/local/etc/dovecot/conf.d]# grep ^ssl_ 10-ssl.conf 
ssl_cert = </usr/local/etc/dovecot/alexus.biz.pem
ssl_key = </usr/local/etc/dovecot/alexus.biz.pem
[root@j /usr/local/etc/dovecot/conf.d]# grep ^- /usr/local/etc/dovecot/alexus.biz.pem 
-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
[root@j /usr/local/etc/dovecot/conf.d]#

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!