Re: Faire cohabiter certificats POP et IMAP

2017-05-17 Par sujet Thierry Bugier Pineau
Bonjour Dans le tuto que j'ai partagé pour monter un postfix / dovecot, j'ai la base pour permettre l'utilsiatin de nginx comme reverse proxy SMTP, POP et IMAP. C'est pas documenté mais j'ai fait des exprimentations dans cette direction (les notes ne sont pas publiées). NGINX peut utiliser un

Re: Faire cohabiter certificats POP et IMAP

2017-05-16 Par sujet Pascal Hambourg
Le 16/05/2017 à 19:17, andre_deb...@numericable.fr a écrit : On Tuesday 16 May 2017 18:53:06 Erwan David wrote: Déjà ça sera postfix en smtp dovecot en pop et imap, donc tu peux séparer le certificat de postfix : Je comprends pas "séparer le certificat de postfix". Postfix ne s'occupe que

Re: Faire cohabiter certificats POP et IMAP

2017-05-16 Par sujet Thierry Bugier Pineau
Si il y a un avertissement sur un protocole seulement, je pencherais pour un souci de configuration. Je n'ai pas l'expérience pour Gandi en particulier, mais en principe le certificat acheté est livré avec une "CA chain". Elle sert à établir la relation de confiance sur plusieurs maillons

Re: Faire cohabiter certificats POP et IMAP

2017-05-16 Par sujet andre_debian
On Tuesday 16 May 2017 18:53:06 Erwan David wrote: > Le 05/16/17 à 18:42, andre_deb...@numericable.fr a écrit : > > Sur un serveur de messagerie Postfix / Dovecot, > > comment faire cohabiter des certificats différents > > pour POP et IMAP. > > Le serveur n'a qu'un seul certificat pour les

Re: Faire cohabiter certificats POP et IMAP

2017-05-16 Par sujet Thierry Bugier Pineau
Bonjour Une possibilité: avoir un certificat "wildcard". Exemple *.domaine.com Ce certificat peut être utilisé à volonté sur tout sous domaine de domaine.com Autre scénario : Si postfix et dovecot sont sur le même serveur pourquoi ne pas les rattacher à mail.domaine.com plutôt que créer

Re: Faire cohabiter certificats POP et IMAP

2017-05-16 Par sujet Eric Degenetais
Au pire s'il est vraiment important d'utiliser deux noms d'hôtes il doit être possible d'intercaler un reverse-proxy (le processus, pas nécessairement la machine) qui porte la terminaison SSL et mettre un certificat par virtualhost. Les deux services tourneraient alors en clair, non visibles de

Re: Faire cohabiter certificats POP et IMAP

2017-05-16 Par sujet Erwan David
Le 05/16/17 à 18:42, andre_deb...@numericable.fr a écrit : > Bonjour, > > Sur un serveur de messagerie Postfix / Dovecot, > comment faire cohabiter des certificats différents > pour POP et IMAP. > > Le serveur n'a qu'un seul certificat pour les protocoles > SMTP, POP et IMAP (certif officiel

Faire cohabiter certificats POP et IMAP

2017-05-16 Par sujet andre_debian
Bonjour, Sur un serveur de messagerie Postfix / Dovecot, comment faire cohabiter des certificats différents pour POP et IMAP. Le serveur n'a qu'un seul certificat pour les protocoles SMTP, POP et IMAP (certif officiel acheté chez Gandi). Quand un client via son MUA reçoit ses mails en POP,