21333 2009-09-01 13:42:13 +0400 слишком сильная завязка на присутствие alterator-ca 2012-03-16 14:00:55 +0400 1 1 4 Development Sisyphus alterator-postfix-dovecot unstable all Linux CLOSED FIXED distro-blocker P3 normal --- 19564 1 inger boyarsh aen boyarsh sem qa-sisyphus oldest_to_newest 97820 0 inger 2009-09-01 13:42:13 +0400 В дистрибутиве "Кольчуга" отсутствует alterator-ca. Тем не менее настройки postfix завязаны на существование файла ca-root.pem. Видимо в таком случае надо или: 1. (предпочительно) при включении режима tls смотреть на наличие ca-root.pem и взависимости от этого прописывать его или нет. 2. сделать зависимость в пакете на alterator-ca, предупреждать при включении режима TLS об отсутствии ca-root.pem. 97822 1 raorn 2009-09-01 13:44:39 +0400 Если каталог /var/lib/ssl/certs/ нормально проиндексирован (чем и занимается alterator-ca или RM соответствующего дистрибутива), то никаких CAfile в конфигурации postfix/dovecot указывать не надо. Проверено электроником. 97946 2 inger 2009-09-02 11:02:47 +0400 (В ответ на комментарий №1) > Если каталог /var/lib/ssl/certs/ нормально проиндексирован (чем и занимается > alterator-ca или RM соответствующего дистрибутива), то никаких CAfile в > конфигурации postfix/dovecot указывать не надо. Проверено электроником. В Кольчуге нет alterator-ca, но нужна почта. 97955 3 raorn 2009-09-02 12:27:20 +0400 Если индексы есть - libssl всё увидит. Если сертификаты дабавлялись руками (не через cert-sh-functions), надо запустить c_rehash. P.S. Интересно, postfix проверяет вилдность сертификате в чруте или нет? 98066 4 repository-robot 2009-09-03 04:22:59 +0400 alterator-postfix-dovecot-0.3-alt1 -> sisyphus: * Thu Sep 03 2009 Grigory Batalov <bga@altlinux> 0.3-alt1 - No need to specify CA root file (ALT #21333). - Split auth and pop3/imap startup (ALT #21330). - Control spamd startup (ALT #21334). - Fix local recipient maps template.