我不能让原名使用LetsEncrypt证书

Question

我正在尝试让Haraka TLS与我们加密证书一起工作，但没有成功。

我已经将证书复制到Haraka config文件夹并配置了TLS.ini。

cp /etc/letsencrypt/live/MYDOMAIN/privkey.pem /home/jenkins/haraka/config/tls_key.pem
cp /etc/letsencrypt/live/MYDOMAIN/cert.pem    /home/jenkins/haraka/config/tls_cert.pem 

但是当我测试通过TLS发送时，我得到一个证书错误。

“尝试建立SSL或TLS连接时出错。由于以下一个或多个原因，系统不信任服务器提供的SSL证书”

有没有人用我们的加密证书成功配置了Haraka？

Answer 1

您是否遗漏了中间文件？

您需要使用fullchain.pem，而不是cert.pem。

此外，我认为可能需要在csr.pem中设置一个特殊的属性，指示它是用于邮件使用的，但您得到的错误更多地适用于使用cert.pem (它本身是无用的)。

此外，也可能是另一台服务器已经过时，还不支持“让我们加密root.pem”。

附言:你能发布错误信息的其余部分吗？