Drücke "Enter", um den Text zu überspringen.

Autor: Haiko

SSL-Zertifikat erneuern

Der Dovecot IMAP/POP3-Server istalliert standardmäßig ein Zertifikat, das nach einem Jahr ausläuft. Um das Zertifikat zu erneuern, sind folgende Schritte erforderlich.

[..]

Generiert wird ein neues Zertifikat, das erst nach fünf Jahren abläuft:

  • sudo cp /etc/ssl/private/ssl-cert-snakeoil.key /etc/ssl/private/ssl-cert-snakeoil.key-backup
  • sudo cp /etc/ssl/certs/ssl-cert-snakeoil.pem /etc/ssl/certs/ssl-cert-snakeoil.pem-backup
  • openssl genrsa -out server.key 1024
  • openssl req -new -x509 -key server.key -out server.pem -days 1826

In das selbstsignierte Zertifikat werden nun die üblichen Parameter eingetragen (Country Code, Unternehmensname, Domain, Postmaster etc.).

  • sudo mv server.key /etc/ssl/private/ssl-cert-snakeoil.key
  • sudo mv server.pem /etc/ssl/certs/ssl-cert-snakeoil.pem
  • sudo /etc/init.d/dovecot restart

Dovecot generiert nun /etc/ssl/certs/dovecot.pem und /etc/ssl/private/dovecot.pem, die noch gelöscht oder umbenannt werden müssen:

  • sudo rm /etc/ssl/certs/dovecot.pem
  • sudo rm /etc/ssl/private/dovecot.pem

Anschließend werden symbolische Links auf die neuen Zentifikat-Dateien angelegt:

  • sudo ln -s /etc/ssl/certs/ssl-cert-snakeoil.pem /etc/ssl/certs/dovecot.pem
  • sudo ln -s /etc/ssl/private/ssl-cert-snakeoil.key /etc/ssl/private/dovecot.pem

Quelle: http://www.kefk.org/blog

Schreibe einen Kommentar...

Diplomarbeit fertig

Heute Morgen habe ich meine Diplomarbeit fertig gestellt und diese ausgedruckt. Gerade eben war ich im Copyshop, um die Arbeit zum Binden abzugeben. Nun bleibt nur noch zu hoffen, dass dabei nichts schief geht, damit ich die Arbeit Montag abgeben kann…

Schreibe einen Kommentar...

Interessantes Video zum Georgien-Konflikt

Auf folgendes Video bin ich heute aufmerksam geworden. Mich würde euere Meinung dazu interessieren. Es wird gezeigt, wie ein kleines Mädchen von den Angriffen berichtet. Die Erzählungen ihrer Mutter werden durch den Moderator ziemlich apprupt unterbrochen, als diese anfängt, den aus ihrer Sicht wahren Schuldigen zu nennen. Schaut es euch an!

Video

Schreibe einen Kommentar...

Ein paar Kommentare zu den aktuellen Benzinpreisdiskussionen

Da ich in letzter Zeit überall Diskussionen über den hohen Benzinpreis lese und höre hier mal meine Meinung dazu:

Ich bin nicht reich und fahre auch täglich Auto. Auch mich stören die hohen Benzinpreise. Leider suchen die meisten Menschen die Schuld hier beim Staat oder den deutschen Tankstellenbetreibern. Im Kleinen mag das eventuell stimmen,  aber aus meiner Sicht und im Gesamten betrachtet, denke ich, sieht das so aus:

Der deutsche Staat kassiert pro Liter Benzin rund 67ct bzw. 72ct Mineralölsteuer und darauf und auf den Netto-Spritpreis nochmal Mehrwert- bzw. Umsatzsteuer. Ca. 1 Euro pro Liter Benzin fliessen hier in die Staatskasse. In Dubai z.B. kostet der Liter Benzin ca. 20 Cent. Die Differenz zu unseren Preisen kommt zum einen durch höhere Einkaufspreise der deutschen Mineralölfirmen bzw. Tankstellenbetreiber, durch Importkosten und eben die Steuern. Ausserdem will ja jeder in der Lieferkette auch was dran verdienen.

Die täglichen Schwankungen im Benzinpreis bzw. die Erhöhung des Preises  liegen aber nicht an der Mineralölsteuer. Diese ist zwar seit 1950 explosionsartig gestiegen (siehe http://www.bwl-bote.de/20070723.htm), allerdings seit 2003 nicht mehr angehoben wurden. Wer sich erinnern kann: 2003 kam der Liter Benzin zwischen 1,00 EUR und 1,12 EUR. Jetzt, 5 Jahre später, sind es 40 bis 50 Cent mehr! Eine Erhöhung um 40-50%, für die der Staat nichts kann (bis auf die Erhöhung der MwSt. um 3%), wenn auch er darannoch mehr kassiert.

Wenn man nun, wie von vielen gefordert, die Mineralölsteuer senken oder gar ganz aussetzen würde, dann würden dem deutschen Staat gewaltige Summen mehr fehlen. Die Mineralölkonzerne bzw. die Ölscheichs würden aber, weil sie ja wissen, das wir auch bereit sind, 1,50 EUR und mehr zu bezahlen, im selben Atemzug ihre Preise derartig anheben, das das Preisniveau hier wieder das selbe wäre.

Genauso wenig sinnvoll halte ich es, einen oder einige Tankstellenfirmen in Deutschland zu boikottieren. Klar, kurzfristig würde dadurch eine Art Preiskampf entstehen und die Preis würden ein wenig sinken, aber eben nur soweit wie es im Rahmen der Möglichkeiten der Tankstellenbetreiber liegt. Denn: ANgebot und Nachfrage bestimmen zwar den Preis, aber Deutschland ist absolut nicht DER große Benzinabnehmer. Da stehen Staaten wir Russland, China oder die USA viel weiter vorne. Daher sind wir nur sehr wenig in der Lage, mit Gesetzen der Marktwirtschaft den Preis zu kontrollieren.

Was in meinen Augen wirkungsvoll ist (abgesehen von sparsamen Autos, geringeren Fahrentfernungen bzw. Verzicht auf Auto und Nutzen von Fahrrad und co.), ist dafür zu sorgen, das die Deutschen wieder mehr Geld  im Portemonet haben. Die aktuell diskutierte Rück-Änderung der Pendlerpauschale ist sicher ein Weg. Ausserdem wären Mindestlöhne eine Möglichkeit. Immerhin kann es nicht seien, das viele Deutsche trotz Vollzeit-Arbeit an der Armutsgrenze leben und sich die Firmeninhaber eine Goldene Nase verdienen.

Wenn man nun noch die aktuelle Diskussion um den CO²-Ausstoß betrachtet, kann ich nur sagen, das Otto-Normal-Mensch aufgrund seiner finanziellen Lage einen sparsamen Kleinwagen fahren muss, der onehin aufgrund seiner meist Sparsamen Maschine weniger CO² ausstößt. Wenn man dann aber mal schaut, was z.B. unsere Politiker fahren, dann wird einem schlecht (siehe http://www.autoholic.de/blog/Dienstwagen-der-Politiker.html). Wenn man dann hört, das Frau Merkel fordert, wir sollen doch (obwohl wir kaum geld haben) neue, sparsamere Autos kaufen, und dann sieht, das sie bei Audi zwei Audi A8 W12 mit 6l Hubraum in einer schweren, gepanzerten Version bestellt hat und auch im täglichen politischen Tagesgeschäft in einem Audi A8 rumfährt, dann kann man sich nur fragen, für wie dumm uns unsere Politiker manchmal halten.

Das ist nur meine persönliche Meinung und soll niemanden angreifen. Ich würde mich über eure Kommentare freuen…

Schreibe einen Kommentar...

IMAP SSL Zertifikat auf E61i (Series 60)

Der IMAP-CLient meines E61i stört sich daran, das er das SSL-Zertifikat meines IMAP-Servers nicht bestätigen kann, da ich es in einer eigenen CA selber erstellt habe. Daher wollte ich einfach das Zertifikat importieren. Nach langem Probieren habe ich nun auch herausgefunden, wie das funktioniert:

  1. Das Zertifikat muss im DER-Format als *.crt Datei vorliegen
  2. openssl x509 -outform der -in cert.pem -out cert.crt“ wandelt das Zertifikat in das notwendige Format um
  3. Dann das Zertifikat auf das Handy kopieren und die Datei im Dateimanager auf dem Handy öffnen
  4. Ein Dialog öffnet sich und man kann das Zertifikat auf dem Handy installieren.
  5. Danach nervt der Mail-Client nicht mehr!
Schreibe einen Kommentar...

SASL authentication failure

Was tun, wenn folgende Meldung auftaucht:

Mar 31 21:40:08 hertes postfix/smtpd[18321]: warning: SASL authentication failure: cannot connect to saslauthd server: Connection refused
mountMar 31 21:40:08 hertes postfix/smtpd[18321]: warning: SASL authentication failure: Password verification failed

Diese Frage stellte sich mir heute nach dem Reboot meines Mailservers. Die Antwort: Ein Link fehlte!

mount --bind /var/run/saslauthd /var/spool/postfix/var/run/saslauthd/
Schreibe einen Kommentar...