PDA

Bekijk Volledige Versie : SSL voor EXIM


tychon
14/09/16, 22:40
Hallo allemaal,

Ben zojuist bezig om voor de exim (uitgaande mail) de SSL goed in te stellen.
Is voor een VPS draaiende op Centos met DirectAdmin.
Via deze uitleg al Let's Encrypt geprobeerd:
https://help.directadmin.com/item.php?id=15

En daarna dit uitgevoerd:

chown mail:mail /etc/exim.key
chmod 644 /etc/exim.key
chmod 644 /etc/exim.cert
/etc/init.d/exim restart

Alleen krijg ik nog steeds zodra ik een mail verstuur te zien dat het certificaat ongeldig is.

Dit staat er in de exim.conf:

tls_certificate = /etc/exim.cert
tls_privatekey = /etc/exim.key
openssl_options = +no_sslv2 +no_sslv3
tls_require_ciphers = ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP
tls_advertise_hosts = *
#auth_over_tls_hosts = *

Iemand een idee hoe ik dit kan oplossen?

Bedankt alvast!

Gr Tychon
systemdeveloper
14/09/16, 22:55
Heb je de key en cert ook naar /etc/exim.key/cert gekopieerd ervoor?
En erna exim herstart?
tychon
14/09/16, 22:58
Bedankt voor je reactie!

Die stap niet uitgevoerd denk ik. Hoe kan ik dat fixen?
systemdeveloper
14/09/16, 23:04
Bedankt voor je reactie!

Die stap niet uitgevoerd denk ik. Hoe kan ik dat fixen?

https://help.directadmin.com/item.php?id=598

Je key en cert in die exim.cert en exim.key zetten en exim herstarten.
tychon
14/09/16, 23:14
https://help.directadmin.com/item.php?id=598

Je key en cert in die exim.cert en exim.key zetten en exim herstarten.

Bedankt, ik ga het proberen!
SpectraIP
15/09/16, 00:04
Is het gelukt?
tychon
15/09/16, 09:15
Is het gelukt?

Ja het is gelukt :) Heb met Let's Encrypt nogmaals certificaat aangemaakt en toen deze informatie gekopieerd naar de exim.cert en .key.
chielsen
15/09/16, 13:42
Dat mag je dan wel elke 3 maanden doen.