Bug 21333 - слишком сильная завязка на присутствие alterator-ca
: слишком сильная завязка на присутствие alterator-ca
Status: CLOSED FIXED
: Sisyphus
(All bugs in Sisyphus/alterator-postfix-dovecot)
: unstable
: all Linux
: P3 normal
Assigned To:
:
:
: distro-blocker
:
: 19564
  Show dependency tree
 
Reported: 2009-09-01 13:42 by
Modified: 2012-03-16 14:00 (History)


Attachments


Note

You need to log in before you can comment on or make changes to this bug.


Description From 2009-09-01 13:42:13
В дистрибутиве "Кольчуга" отсутствует alterator-ca.
Тем не менее настройки postfix завязаны на существование файла ca-root.pem.
Видимо в таком случае надо или:
1. (предпочительно) при включении режима tls смотреть на наличие ca-root.pem и
взависимости от этого прописывать его или нет.
2. сделать зависимость в пакете на alterator-ca, предупреждать при включении
режима TLS об отсутствии ca-root.pem.
------- Comment #1 From 2009-09-01 13:44:39 -------
Если каталог /var/lib/ssl/certs/ нормально проиндексирован (чем и занимается
alterator-ca или RM соответствующего дистрибутива), то никаких CAfile в
конфигурации postfix/dovecot указывать не надо.  Проверено электроником.
------- Comment #2 From 2009-09-02 11:02:47 -------
(В ответ на комментарий №1)
> Если каталог /var/lib/ssl/certs/ нормально проиндексирован (чем и занимается
> alterator-ca или RM соответствующего дистрибутива), то никаких CAfile в
> конфигурации postfix/dovecot указывать не надо.  Проверено электроником.

В Кольчуге нет alterator-ca, но нужна почта.
------- Comment #3 From 2009-09-02 12:27:20 -------
Если индексы есть - libssl всё увидит.  Если сертификаты дабавлялись руками (не
через cert-sh-functions), надо запустить c_rehash.

P.S. Интересно, postfix проверяет вилдность сертификате в чруте или нет?
------- Comment #4 From 2009-09-03 04:22:59 -------
alterator-postfix-dovecot-0.3-alt1 -> sisyphus:

* Thu Sep 03 2009 Grigory Batalov <bga@altlinux> 0.3-alt1

- No need to specify CA root file (ALT #21333).
- Split auth and pop3/imap startup (ALT #21330).
- Control spamd startup (ALT #21334).
- Fix local recipient maps template.