Jak zjistit certifikát IMAP serveru?

Re:jak zjistit cert IMAP serveru
« Odpověď #15 kdy: 26. 11. 2024, 12:54:40 »
...Apple...
To je kapitola sama pro sebe ... ale jabko (zatim) s privatnima certifikatama funguje. Jen si musis dohledat, co vsechno musi ten certifikat splnovat, a pocitej s tim, ze to tak 2x rocne menej.

Uz jen pridat vlastni CA je totiz akce jak stavba raketoplanu.

Typicky se tomu nelibi nespravnej pocet bitu a moc dlouhla platnost, pripadne jeste nejaky priznaky. A i kdyz to udelas jak chteji, stejne to za 1/2 roku nebude fungovat. Pricemz to plati i pro LE, ostatne byl tu na to tema (zkraceni platnosti) i clanek.

Dost pak zalezi na tom, jak moc velkej vopruz je ty certifikaty vymenovat, v mnoha pripadech se to neda jinak nez rucne, coz je delat castejs nez rocne zcela neakceptovatelny.
Ale ne, Apple Mail (iOS i macOS) jede naprosto v pohodě s IMAP serverem s Let's Encrypt certifikátem. Ani nemá námitky proti prodloužení certifikátu po 2 měsících. Na straně serveru (DoveCot) certifikát aktualizuje posthook skript. Funguje to bezobslužně.
U SMTP serveru taky, vtip je v tom, mít:
"IN TLSA 3 1 1"
(tj. kontroluje se public key, který zůstává, a ne celý certifikát, takže obnovení certifikátu nevede ke změně).
Vlastní CA stejně nemůžete mít kvůli Googlu, který už dávno nedůvěryhodné CA neakceptuje snad ani na SMTP.


jjrsk

  • *****
  • 568
    • Zobrazit profil
Re:Jak zjistit certifikát IMAP serveru?
« Odpověď #16 kdy: 26. 11. 2024, 13:09:52 »
Jiste, zatim ... apple se v tomhle chova casto jeste hur nez google, a kdyz si vymysli, ze platnost certifikatu bude tyden, nebude je zajimat, ze LE ma 3 mesice.