[uylug-varios] iRedMail/SSL

[Gabriel Cabillón]

El 23/8/2018 a las 21:30, Raul Lopez escribió:
> Hola.
> Instale el iRedMail y anduvo todo bien hasta que le configure los 
> certificados SSL.
> Probe crear cuentas, envio y recepcion en distintos dominios sin problema.
> Los certificados en ngnix anduvieron bien. Entrando al webmail 
> (RoundCube) y a la administracion (iRedAdmin) los marca como seguros. El 
> tema es que despues de aplicar los certificados en Postfix y Dovecot 
> como sugiere la documentacion de iRedMail da error de autenticacion SMTP 
> al intentar enviar por webmail o thunderbird.
> Agradezco cualquier sugerencia. No tengo experiencia previa con 
> Postfix/Dovecot y ni idea por donde arrancar a buscar.
> 
> /etc/postfix/main.cf
> ...
> #
> # TLS settings.
> #
> # SSL key, certificate, CA
> #
> smtpd_tls_key_file = /etc/ssl/private/domain.key
> smtpd_tls_cert_file = /etc/ssl/certs/chained.pen
> smtpd_tls_CAfile = /etc/ssl/certs/dhparam.pem
> smtpd_tls_CApath = /etc/ssl/certs

el certificado es chained.pen o chained.pem?

el CAFfile dhparam.pem más que certificado, parece el nombre del archivo 
donde se encuentran los parámetros Diffie–Hellman generados con
por ej. openssl dhparam ...

si no emitís certificados para la autenticación de los clientes conviene 
que no utilices CAfile y CApath (http://www.postfix.org/TLS_README.html)

> ...
> 
> /etc/dovecot/dovecot.conf
> ...
> ssl_protocols = !SSLv2 !SSLv3
> ssl = required
> verbose_ssl = no
> #ssl_ca = </path/to/ca
> 
> #ssl_cert = </etc/ssl/certs/iRedMail.crt
> #ssl_key = </etc/ssl/private/iRedMail.key
> 
> ssl_cert = </etc/ssl/certs/chained.pem
> ssl_key = </etc/ssl/private/domain.key
> ssl_ca = </etc/ssl/certs/dhparam.pem
> ...

mismo comentario de arriba con respecto al dhparam.pem

> 
> 
> /etc/nginx/sites-available/00-default-ssl.conf
> ...
> ssl on;
> ssl_certificate /etc/ssl/certs/chained.pem;
> ssl_certificate_key /etc/ssl/private/domain.key;
> ssl_session_timeout 5m;
> ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
> ssl_ciphers 
> ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA; 
> 
> ssl_session_cache shared:SSL:50m;
> ssl_dhparam /etc/ssl/certs/dhparam.pem;
> ssl_prefer_server_ciphers on;
> ...
> 
> Saludos
> Raul
> 
> 
> 
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy

si seguís con problemas, algún log de postfix y dovecot con el error 
sería de ayuda.

Saludos,
Gabriel