URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 45030
[ Назад ]

Исходное сообщение
"Sendmail и несколько сертификатов CA"

Отправлено toor99 , 11-Июн-04 18:14 
Hi there.

В .mc сертификат СA указывается тут (например):
define(`confCACERT', `CERT_DIR/ca.crt')

Есть ли способ объяснить сендмейлу, что таких CA у меня несколько?
Скажем, две разные фирмы, с разными корневыми CA хотят обмениваться почтой с использованием TLS.

(и не надо говорить, что все и так будет работать - я это знаю. Хочу, чтобы было красиво, и не было "VERIFY: FAIL" в почтовых логах).


Содержание

Сообщения в этом обсуждении
"Sendmail и несколько сертификатов CA"
Отправлено toor99 , 11-Июн-04 18:15 
В допронение - вот тут
http://www.sendmail.org/~ca/email/starttls.html
написано:
"Install one or more CA certs in confCACERT. Notice: do not list too many root CAs in that file, otherwise the TLS handshake may fail..." (дальше неинтересно).
Так вот, как все-таки установить more than one root CA cert?

"Sendmail и несколько сертификатов CA"
Отправлено toor99 , 11-Июн-04 20:09 
>"Install one or more CA certs in confCACERT. Notice: do not list
>too many root CAs in that file

Все понятно. Стормозил-с...