Cyrus不能通过SSL/TLS连接

Question

我做了一把钥匙

sudo openssl req -new -x509 -nodes -out /etc/ssl/certs/imap.pem -keyout /etc/ssl/private/imap.key -days 365

然后我制作了chown cyrus /etc/ssl/certs/imap.pem和chown cyrus /etc/ssl/private/imap.key，当我尝试通过雷鸟连接到服务器时，我无法登录到它。在mail.err中，我发现了以下内容：

May 27 08:31:55 evolutio cyrus/imaps[18343]: DBERROR: error exiting application: Invalid argument
May 27 08:31:55 evolutio cyrus/imaps[18344]: unable to get private key from '/etc/ssl/certs/imap.key'
May 27 08:31:55 evolutio cyrus/imaps[18344]: TLS server engine: cannot load cert/key data, may be a cert/key mismatch?
May 27 08:31:55 evolutio cyrus/imaps[18344]: error initializing TLS
May 27 08:31:55 evolutio cyrus/imaps[18344]: Fatal error: tls_init() failed

在imapd.conf中，我添加了以下内容：

tls_cert_file: /etc/ssl/certs/imap.pem
tls_key_file: /etc/ssl/private/imap.key

我怎么能解决这个问题？

Answer 1

检查您的imapd.conf是否有一个错误的文件路径到imap.key，您编写的目录是/etc/ssl/私有/ imap.key，但是在您的日志中cyrus在/etc/ssl/certs/ for imap.key中搜索

之后，/etc/ssl/私有的权限就出错了，所以cyrus无法访问密钥文件。