Tag Archives: Dovecot

Dovecot грузит CPU

Проблема:
Со слов заказчика: Тормозит Веб-сервер, большое количество процессов httpd (более 400).
Симптомы:

Apache действительно показывает большое количество процессов, но внешняя активность клиентов – не высокая. Смотрим на загрузку CPU:


Continue reading

Gmail on Android said the certificate is invalid (Dovecot SSL)

Проблема
Gmail на Android при настройке Imap подключения к серверу сообщает, что сертификат на валидный.

Проверяем
На сервере

# dovecot -a | grep ssl
# dovecot -a | grep ssl
auth_ssl_require_client_cert = no
auth_ssl_username_from_cert = no
imapc_ssl = no
imapc_ssl_verify = yes
pop3c_ssl = no
pop3c_ssl_verify = yes
    ssl = no
    ssl = no
    ssl = yes
    ssl = no
    ssl = yes
service ssl-params {
  executable = ssl-params
  unix_listener login/ssl-params {
  unix_listener ssl-params {
ssl = yes
ssl_ca = 
ssl_cert = 

C клиента:

# openssl s_client -connect mail.domain.net:imaps
# openssl s_client -connect mail.domain.net:pop3s

Ответ
Не указаны корневые сертификаты: Параметр ssl_ca пуст.

FreeBSD 10 Exim Dovecot RoundCube Spamassasin

FreeBSD 10.0
domain.com – имя внешнего домена
В DNS:
A – mx.domain.com
MX – mx.domain.com
A – mail.domain.com – для настройки клиентов у пользователей
CNAME – webmail.domain.com – для web-доступа пользователей

localhost.localdomain – имя хоста
В DNS:
CNAME mail.localdomain

Конфигурацию поднимаем с работающего ранее Exim 4.73.
Continue reading