Sicheres E-Mail Teil 3: Zertifikate fÃƒÂ¼r Cyrus IMAPD

Sunday, August 13. 2006

Sicheres E-Mail Teil 3: Zertifikate fÃƒÂ¼r Cyrus IMAPD

Im dritten Teil der Artikelserie ÃƒÂ¼ber Zertifikate geht es darum, dass wir dem Cyrus IMAP-Server unser Zertifikat beibringen. Ziel ist, dass der Thunderbird (oder jeder andere IMAP-Client) verschlÃƒÂ¼sselt auf den IMAP-Server zugreifen kann.

Diese Aufgabe gestaltet sich relativ einfach, da wir einige wichtige Voraussetzungen aus den vorhergehenden Teilen wiederverwenden kÃƒÂ¶nnen:

Der IMAP-Server lautet auf den gleichen Namen wie der SMTP-Server (“mail.leisi.net”)
Der Thunderbird kennt das Zertifikat bereits (Preferences / Privacy / Security / View Certificates / Web Sites).

Wir mÃƒÂ¼ssen dem Cyrus IMAPD die Zertifikate nur noch bekannt machen (in /etc/imapd.conf):

tls_cert_file: /var/imap/mail.leisi.net.cert.pem
tls_key_file: /var/imap/mail.leisi.net.key.pem
tls_ca_file: /var/imap/srv.cert.pem

Anschliessend kÃƒÂ¶nnen wir im Thunderbird auf “sicheres IMAP” umstellen:

Bei Erfolg steht im Log folgendes:

Aug 13 18:08:22 trillian imaps: login: marvin.net.astrum.ch  xxxxxxxxxx plain+TLS User logged in

NatÃƒÂ¼rlich kann man analog auch fÃƒÂ¼r POP3 verfahren. Wenn weitere Benutzer das verschlÃƒÂ¼sselte Login haben wollen, benÃƒÂ¶tigen sie zumindest das Server-Zertifikat (mail.leisi.net.cert.pem), idealerweise auch noch das Server-CA-Zertifikat.

Posted by Matthias Leisi in Mail, Security at 12:04 | Comments (0) | Trackbacks (0)

Trackbacks

Trackback specific URI for this entry

No Trackbacks

Comments

Display comments as (Linear | Threaded)

No comments

Add Comment

Name
Email
Homepage
In reply to
Comment	Textile-formatting allowed E-Mail addresses will not be displayed and will only be used for E-Mail notifications To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly. Enter the string from the spam-prevention image above:
	Remember Information? Subscribe to this entry