linux – StartSSL证书不适用于Dovecot / OpenSMTPD

我的StartSSL证书存在问题.
当我尝试使用它来激活Dovecot上的SSL加密时,当客户端尝试连接到imap服务器时,我的日志中出现以下错误
dovecot: imap-login: Fatal: Couldn't parse private ssl_key: error:0906D06C:PEM routines:PEM_read_bio:no start line: Expecting: ANY PRIVATE KEY
dovecot: master: Error: service(imap-login): command startup Failed,throttling for 16 secs

但是,我已经按照本教程:SSL how to: install ssl on Dovecot IMAP serer | ErlyCoder和我的私钥(没有密码)和证书出现在必须的地方,所以我不明白为什么它不起作用

在我的dovecot.conf文件中:

ssl_key =   /home/mail/ssl/****.key
ssl_cert =  /home/mail/ssl/****.pem

证书文件按以下顺序包含:

>我的证书
> StartSSL中的sub.class1.server.ca.pem内容
>来自StartSSL的ca.pem内容

操作系统:Debian 8

谢谢

解决方法

根据您提供的那份文件,尝试仅使用私钥和&将证书转换为.pem并对文件ssl_cert和ssl_key使用相同的证书.

跟随我自己的系统:

[root@j /usr/local/etc/dovecot/conf.d]# grep ^ssl_ 10-ssl.conf 
ssl_cert = </usr/local/etc/dovecot/alexus.biz.pem
ssl_key = </usr/local/etc/dovecot/alexus.biz.pem
[root@j /usr/local/etc/dovecot/conf.d]# grep ^- /usr/local/etc/dovecot/alexus.biz.pem 
-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
[root@j /usr/local/etc/dovecot/conf.d]#

相关文章

Linux中的ARP防火墙主要用于防御ARP欺骗攻击,其效果取决于多...
insmod和modprobe加-f参数导致Invalid module format错误 这...
将ArchLinux安装到U盘 几个月前入门Arch的时候上网搜了不少安...
1、安装Apache。 1)执行如下命令,安装Apache服务及其扩展包...
一、先说一下用ansible批量采集机器信息的实现办法: 1、先把...
安装配置 1. 安装vsftpd 检查是否安装了vsftpd # rpm -qa | ...