Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:authdaemon_problem [2012/09/03 17:19] – [Authenticate with an alternative login name] niccolo
+++ doc:appunti:linux:sa:authdaemon_problem [2016/04/15 17:42] – [Authenticate with an alternative login name] niccolo
@@ Line 194: / Line 194: @@
 Reload the courier-authdaemon.
+===== Problema con dhparams.pem e SSL =====
+Facendo un aggiornamento Debian da Wheezy a Jessie la connessione cifrata SSL di IMAP e POP3 smette di funzionare. Pare che il problema sia nella lunghezza del file **''/etc/courier/dhparams.pem''**, che con la nuova versione deve essere di almeno 2048 bit. Nei file di log si trova:
+<file>
+couriertls: accept: error:14094417:SSL routines:SSL3_READ_BYTES:sslv3 alert illegal parameter
+</file>
+Vedere i due bug report: [[https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=787579|#787579]] e [[https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=741620|#741620]]. Per generare un file nuovo:
+<code>
+DH_BITS=2048 mkdhparams
+</code>
+oppure
+<code>
+cd /etc/courier/
+openssl dhparam -out dhparams.pem 2048
+</code>