我的StartSSL证书存在问题.
当我尝试使用它来激活Dovecot上的SSL加密时,当客户端尝试连接到imap服务器时,我的日志中出现以下错误:
当我尝试使用它来激活Dovecot上的SSL加密时,当客户端尝试连接到imap服务器时,我的日志中出现以下错误:
dovecot: imap-login: Fatal: Couldn't parse private ssl_key: error:0906D06C:PEM routines:PEM_read_bio:no start line: Expecting: ANY PRIVATE KEY dovecot: master: Error: service(imap-login): command startup Failed,throttling for 16 secs
但是,我已经按照本教程:SSL how to: install ssl on Dovecot IMAP serer | ErlyCoder和我的私钥(没有密码)和证书出现在必须的地方,所以我不明白为什么它不起作用
在我的dovecot.conf文件中:
ssl_key = /home/mail/ssl/****.key ssl_cert = /home/mail/ssl/****.pem
证书文件按以下顺序包含:
>我的证书
> StartSSL中的sub.class1.server.ca.pem内容
>来自StartSSL的ca.pem内容
操作系统:Debian 8
谢谢
解决方法
根据您提供的那份文件,尝试仅使用私钥和&将证书转换为.pem并对文件ssl_cert和ssl_key使用相同的证书.
跟随我自己的系统:
[root@j /usr/local/etc/dovecot/conf.d]# grep ^ssl_ 10-ssl.conf ssl_cert = </usr/local/etc/dovecot/alexus.biz.pem ssl_key = </usr/local/etc/dovecot/alexus.biz.pem [root@j /usr/local/etc/dovecot/conf.d]# grep ^- /usr/local/etc/dovecot/alexus.biz.pem -----BEGIN RSA PRIVATE KEY----- -----END RSA PRIVATE KEY----- -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- [root@j /usr/local/etc/dovecot/conf.d]#