[Eisfair] Fetchmail mit SSL

[Marcus Roeckrath]

Hallo Carsten,

Carsten Lippert wrote:

> Ich habe jetzt die Zertifikate nochmals mit
> 
> openssl s_client -connect pop-mail.outlook.com:995 -showcerts geholt,

Du kannst dazu auch ein Skript aus dem certs-Paket bemühen:

/var/install/bin/certs-request-cert --writecert --replace pop3
pop-mail.outlook.com 995

Das legt das Serverzertifikat und eventuell enthaltene Zwischenzertifikate
im certs-Verzeichnis ab und rehashed.

Spart dir also jede Menge manueller Arbeit.

> Show certificate chain (run as 'root')
> *
> | certificate : pop-mail.outlook.com.pem (2a4c3263)
>
>       +-> end of chain!
>
> Sollte doch ok sein?

Ja.

Eventuell empfiehlt sich ein "Update revocation lists".

-- 
Gruss Marcus