Chinaunix首页 | 论坛 | 博客
  • 博客访问: 312689
  • 博文数量: 84
  • 博客积分: 6010
  • 博客等级: 准将
  • 技术积分: 2100
  • 用 户 组: 普通用户
  • 注册时间: 2006-09-25 14:02
文章分类

全部博文(84)

文章存档

2011年(10)

2010年(22)

2009年(17)

2008年(35)

我的朋友
最近访客

分类: LINUX

2010-05-12 12:55:40

用gmail出现TLS连接无法信任的问题.用下面的命令查看:
openssl s_client -connect smtp.gmail.com:465

CONNECTED(00000003)
depth=1 /C=US/O=Google Inc/CN=Google Internet Authority
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
 0 s:/C=US/ST=California/L=Mountain View/O=Google Inc/CN=smtp.gmail.com
   i:/C=US/O=Google Inc/CN=Google Internet Authority
 1 s:/C=US/O=Google Inc/CN=Google Internet Authority
   i:/C=US/O=Equifax/OU=Equifax Secure Certificate Authority
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIDWzCCAsSgAwIBAgIKFMs0nQADAAASjjANBgkqhkiG9w0BAQUFADBGMQswCQYD
VQQGEwJVUzETMBEGA1UEChMKR29vZ2xlIEluYzEiMCAGA1UEAxMZR29vZ2xlIElu
dGVybmV0IEF1dGhvcml0eTAeFw0xMDA0MjIyMDAyNDVaFw0xMTA0MjIyMDEyNDVa
MGgxCzAJBgNVBAYTAlVTMRMwEQYDVQQIEwpDYWxpZm9ybmlhMRYwFAYDVQQHEw1N
b3VudGFpbiBWaWV3MRMwEQYDVQQKEwpHb29nbGUgSW5jMRcwFQYDVQQDEw5zbXRw
.............
.............

发现   i:/C=US/O=Equifax/OU=Equifax Secure Certificate Authority
原来gmail从Thawte的CA改为Equifax.
把postfix的CA改过来就可以relay了.
cd /etc/ssl/certs
cat Equi* > ~/CA.pem
然后根据postfix的设置把CA.pem设置好.

阅读(610) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~