Auteur Topic: Mail Server & nieuwe certificaten  (gelezen 1698 keer)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Mail Server & nieuwe certificaten
« Gepost op: 09 oktober 2014, 18:19:52 »
Ik liep vandaag tegen een bug aan met het vervangen van certificaten. Ik had gisteren mijn nas een nieuw multidomain certificaat gegeven zodat hij ook imap.domainname etc automatisch zou accepteren, naast het simpele domainname.

Na het wissen van het oude certificaat op mijn PC en plaatsen van het nieuwe, had ik verwacht dat ik zonder foutmelding een verbinding kon opbouwen met mijn mailprogramma. Toch kreeg ik de vraag of ik het onbekende certificaat wilde accepteren. Vreemd, maar nog vreemder dat ik bij beter kijken het oude certificaat zag. Dus hoewel ik op de nas het certificaat vernieuwd had, bleef MailServer nog het oude gebruiken. Ik heb het ook nog eens met Wireshark gecontroleerd.

Toen heb ik mailserver gestopt en weer gestart. En zoals verwacht bleef nu de certificaat vraag weg. Bij het met Wireshark bekijken van het gebruikte certificaat, zag ik dat dit nu wel de nieuwe was. Dus met de aanvullende domeinnamen in de extensie.

Dus hierbij een waarschuwing: Na het vernieuwen van certificaten moet je ook het Mail Server pakket herstarten. En waarschijnlijk is het verstandig om de gehele nas te restarten omdat er vast wel andere pakketten met een vergelijkbaar probleem zijn.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline TopGear_1542

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 70
  • -Ontvangen: 14
  • Berichten: 266
Re: Mail Server & nieuwe certificaten
« Reactie #1 Gepost op: 09 oktober 2014, 20:31:40 »
Bedankt voor je kennis. Ik heb het draadje over het multidomein certificaat ook gevolgd en ben zeer geïnteresseerd. Ga het dus ook toepassen op mijn NAS. Maar wat voor jou gesneden koek lijkt is voor mij een hele studie. Ook Wireshark heb ik al vaker voorbij zien komen en lijkt me heel interessant. Heb je nog tipss en trucs voor mijn aanstaande zelfstudie
DS918+, DS713+, DS215J

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: Mail Server & nieuwe certificaten
« Reactie #2 Gepost op: 10 oktober 2014, 13:40:53 »
Voor mij was het de afgelopen dagen ook een leuke studie om zo'n certificaat met meerdere domeinen te maken. Het heeft echter een paar voordelen, zodat ik er in een 'tweaks' t.z.t. een nieuw topic van zal maken. Dan met een config file die direct werkzaam is zonder aanpassingen (Alleen je eigen domeinen invullen) en met een een eigen handleiding toegeschreven op de nas. En geen verwijzing naar een andere site voor de uitleg omdat die link plots kan wegvallen.

Ik zit zelf nog met één vraag die ik opgelost wil hebben voordat ik de posting doe.

Betreffende de bug met het certificaat bij Mail Server zal ik een bugmelding doen bij Synology. Na installatie van een certificaat krijg je nu wel de melding dat de webserver opnieuw gestart wordt, maar er zijn dus veel meer pakketten die opnieuw gestart moeten worden. Òf de nas moet dat doen, òf er moet een melding komen dat de user dat zo snel mogelijk moet doen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

KPN-mail

Gestart door erik538Board Mail Station

Reacties: 12
Gelezen: 6775
Laatste bericht 10 maart 2011, 12:00:42
door whoopi
Mail instellen

Gestart door jordi1206Board Mail Server

Reacties: 1
Gelezen: 3717
Laatste bericht 12 mei 2014, 22:19:36
door richard79
e-mail bij login / poging

Gestart door peter.de.grooteBoard Synology DSM algemeen

Reacties: 1
Gelezen: 2052
Laatste bericht 12 november 2011, 13:52:21
door Matr1x
Verzenden mail via beveiligde verbinding lukt niet (Roundcube)

Gestart door PatrickMBoard Mail mods

Reacties: 0
Gelezen: 2299
Laatste bericht 16 oktober 2013, 22:38:17
door PatrickM
Mail versturen website

Gestart door Joske13Board Synology DSM 5.1 en eerder

Reacties: 4
Gelezen: 1929
Laatste bericht 21 november 2014, 09:57:48
door Babylonia