Re: [KFUG] qpopper 와 ssl

["Byung-Hee H." <bh@xxxxxxxxxxxxx>]

Mon, Dec 13, 2004 at 11:45:17PM +0900
"Byung-Hee H." <bh@xxxxxxxxxxxxx> wrote:

> 안녕하세요,
> 동아리 아우들을 위하야,, 받는편지서버 쩌매 셋팅한다고,,
> qpopper 를 설치했습니다. 근데 그냥 할라니깐,, 너무 맨숭하고 그래서,,
> 접속할때,, 약간 안전하게 할라고,, qpopper 에 ssl 을 추가했습니다.
> 근데 테스트 결과 qpopper서버 에 ssl접속 이  되는게 있고 안되는게 있어요,,
> 되는거: mutt(freebsd),outlook(windows98) 안되는거: thunderbird(windows98)
> 질문: thunderbird가 ssl접속이 잘 안되는 원인이 서버측 문제인지,, 클라이언트 문제인지 그걸 알고싶습니다.
> 
> 바로 아래건 서버&클라이언트 측 로그구욤;;
> // Server 로그: qpopper
> Dec 13 23:12:27 izb qpopper[34672]: OpenSSL error during handshake
> Dec 13 23:12:27 izb qpopper[34672]: ...SSL error: error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate
> Dec 13 23:12:27 izb qpopper[34672]: TLS/SSL Handshake failed: -1
> // Client 로그: ThunderBird
> Could not establish an encrypted connection 
> because certificate presented by izb.knu.ac.kr is invalid or corrupted.
> Error Code:-8182

..[snip]..

http://forums.mozillazine.org/viewtopic.php?t=47185&highlight=pop3+ssl

대강 찾아보고,, 읽어보니깐요,,

 "..천둥새 맹글때 다른 메일러보다 보안부분 RFC 를 좀더 엄격히 적용했다..
 ..에.. 그래서 어슬픈 CA 키 따위를 천둥새는 무시한다.. ㅇㅈㄹ.."

라고 되어 있더군요..

그래서 이 문제를 해결하려면,,
천둥새 개발자가 저부분을 다른 메일러처럼 좀 완하하거나..
아님.. ISP 관리자가 CA 키를 어슬프게 맹글지 말아야 한다 라고 되어 있네요.. 
흐흑.. ㅡㅜ 

인샬라.. -  _-
_______________________________________________
한국 FreeBSD 사용자 그룹(KFUG) questions 메일링 리스트
questions at kr.FreeBSD.org
http://www.kr.FreeBSD.org/mailman/listinfo/questions