Решено: ZIMBRA установка сертификата внешнего LDAP (Сбор почты через SSL с внешнего сервера и внешний GAL)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Ale][R
Сообщения: 60
ОС: CentOS

Решено: ZIMBRA установка сертификата внешнего LDAP

Сообщение Ale][R »

Есть сервер ZIMBRA 8. Все настроено и работает.
Понадобилось забирать почту с внешних ящиков у провайдера. Доступ к почте пров дает только через SSL.
При попытке в настройках клиента создать еще одну учетную запись для внешней почты, ругается на сертификат.




Как добавить этот самый сертификат? Т.е. если заходить почтовым клиентом к прову, то он говорит что сертификат не проверен и спрашивает продолжить или нет. Как зимбре его импортировать или сказать ей что нужно доверять этому домену? Сертификат самоподписной.

Второй вопрос по подключению внешнего GAL от прова. Там он тоже использует сертификат, т.е. его тоже надо импортировать.
Подскажите, как сертификаты к зимбра прикрутить?
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Спасибо сказали:
Ale][R
Сообщения: 60
ОС: CentOS

Re: Решено: ZIMBRA установка сертификата внешнего LDAP

Сообщение Ale][R »

Пробовал

Код: Выделить всё

$ zmlocalconfig -e javamail_imap_enable_starttls=false
$ zmlocalconfig -e javamail_pop3_enable_starttls=false
$ zmmailboxdctl restart

Не помогло.
Спасибо сказали:
Ale][R
Сообщения: 60
ОС: CentOS

Re: Решено: ZIMBRA установка сертификата внешнего LDAP

Сообщение Ale][R »

Вот что помогло, может кому нить пригодится
su zimbra -
zmlocalconfig -e ssl_allow_accept_untrusted_certs=true;
zmlocalconfig -e data_source_trust_self_signed_certs=true ;
zmlocalconfig -e javamail_imap_enable_starttls=false;
zmlocalconfig -e javamail_pop3_enable_starttls=false;
zmlocalconfig -e javamail_pop3_enable_ssl=false;
zmlocalconfig -e javamail_imap_enable_ssl=false;
Спасибо сказали: