parece que o seu problema é que você está especificando seu certificado de servidor de e-mail e não o certificado da CA que forneceu o certificado (o certificado de cadeia)
Atualmente, estou migrando um dos meus servidores para outro. Esse servidor está executando o Postfix + Dovecot usando um certificado autoassinado. Minha interface web costumava ser roundcube. Agora é o problema, que o novo servidor tem PHP 5.6 instalado, que tem problemas conhecidos usando certificados auto-assinados.
Primeiro, o erro do roundcube é:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed in /var/www/roundcube/program/lib/Roundcube/rcube_imap_generic.php on line 915
[05-May-2015 13:11:11 +0200]: <8h4tkjbn> IMAP Error: Login failed for XXXXXXXXXXX from XXXXXXXXXXX. Unable to negotiate TLS in /var/www/roundcube/program/lib/Roundcube/rcube_imap.php on line 198 (POST /?_task=login?_task=login&_action=login)
Eu descobri que você pode colocar isso no config.inc.php :
$config['imap_conn_options'] = array(
'ssl' => array(
'verify_peer' => true,
'allow_self_signed' => true,
'verify_depth' => 3,
'cafile' => '/etc/postfix/sslcert/mailserver.crt',
),
);
$config['smtp_conn_options'] = array(
'ssl' => array(
'verify_peer' => true,
'allow_self_signed' => true,
'verify_depth' => 3,
'cafile' => '/etc/postfix/sslcert/mailserver.crt',
),
);
(a localização do arquivo .crt e .key é /etc/postfix/sslcert/mailserver.* )
Ao colocar isso na configuração, o erro é:
[05-May-2015 13:13:48 Europe/Berlin] PHP Warning: stream_socket_enable_crypto(): Unable to locate peer certificate CN in /var/www/roundcube/program/lib/Roundcube/rcube_imap_generic.php on line 915
Eu tentei várias variações desta linha de configuração, mas estou preso aqui. Talvez alguém aqui possa me ajudar!
Se você precisar de mais informações, por favor, faça um comentário e eu vou editar o primeiro post!
parece que o seu problema é que você está especificando seu certificado de servidor de e-mail e não o certificado da CA que forneceu o certificado (o certificado de cadeia)
Tags ssl tls php certificate