linux – StartSSL证书不适用于Dovecot / OpenSMTPD

我的StartSSL证书存在问题.
当我尝试使用它来激活Dovecot上的SSL加密时,当客户端尝试连接到imap服务器时,我的日志中出现以下错误：

dovecot: imap-login: Fatal: Couldn't parse private ssl_key: error:0906D06C:PEM routines:PEM_read_bio:no start line: Expecting: ANY PRIVATE KEY
dovecot: master: Error: service(imap-login): command startup Failed,throttling for 16 secs

但是,我已经按照本教程：SSL how to: install ssl on Dovecot IMAP serer | ErlyCoder和我的私钥(没有密码)和证书出现在必须的地方,所以我不明白为什么它不起作用

在我的dovecot.conf文件中：

ssl_key =   /home/mail/ssl/****.key
ssl_cert =  /home/mail/ssl/****.pem

证书文件按以下顺序包含：

>我的证书
> StartSSL中的sub.class1.server.ca.pem内容
>来自StartSSL的ca.pem内容

操作系统：Debian 8

谢谢

解决方法

根据您提供的那份文件,尝试仅使用私钥和&将证书转换为.pem并对文件ssl_cert和ssl_key使用相同的证书.

跟随我自己的系统：

[root@j /usr/local/etc/dovecot/conf.d]# grep ^ssl_ 10-ssl.conf 
ssl_cert = </usr/local/etc/dovecot/alexus.biz.pem
ssl_key = </usr/local/etc/dovecot/alexus.biz.pem
[root@j /usr/local/etc/dovecot/conf.d]# grep ^- /usr/local/etc/dovecot/alexus.biz.pem 
-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
[root@j /usr/local/etc/dovecot/conf.d]#

原文地址：https://www.jb51.cc/linux/397235.html