Obrigado Thiago

Optei pela solu��o 1) configurar o gerenciador de certificados do Outlook
com o seu certificado-raiz ... mas n�o funcionou

Como falei sou leigo em certifica��o ent�o se alguem puder me dar uma ajuda
fico muito grato
no meu /etc/ssl/certs possuo os arquivos

ipop3d.pem         req.pem     sign.sh
ca.crt        ca.key                   cert.pem       server.csr
ca.db.index        key.pem            server.key

N�o consegui gerar o server.crt, d� erro
root@/etc/ssl/certs# ./sign.sh server.csr
CA signing: server.csr -> server.crt:
Using configuration from ca.config
Enter pass phrase for ./ca.key:
unable to load CA private key
29338:error:06065064:digital envelope routines:EVP_DecryptFinal:bad
decrypt:evp_enc.c:438:
29338:error:0906A065:PEM routines:PEM_do_header:bad decrypt:pem_lib.c:421:
CA verifying: server.crt <-> CA cert
unable to load certificate
29342:error:0906D06C:PEM routines:PEM_read_bio:no start
line:pem_lib.c:632:Expecting: TRUSTED CERTIFICATE

Ent�o instalei o ca.crt no windows mas ainda continua dando a mensagem  "O
servidor ao qual voce est� conectado est� usando um certificado que n�o p�de
ser verificado"

O que posso fazer? Alguma dica?
O certificado raiz encontra-se onde? � o /etc/ssl/certs/server.crt que n�o
consegui gerar?

Muito Obrigado

----- Original Message ----- 
From: "Thiago Macieira" <[EMAIL PROTECTED]>

> Existem duas maneiras:
> 1) configure o gerenciador de certificados do Outlook (provavelmente o
> mesmo do Internet Explorer) com o seu certificado-raiz.
>
> 2) compre um certificado assinado corretamente por uma autoridade
> reconhecida. Exemplo: ICP Brasil.

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a