<div dir="ltr"><div><div><div><div>Hi Foster,<br><br></div>I use a self made CA for my kolab installation. This is not really a self signed certificate, the CA root cert is self signed indeed (as all root certs), but the principle is the same for "normal" certificates and it works as expected provided you add the CA to the trusted list (in debian this can be done by putting the public cert in /usr/local/share/ca-certificates/ and running update-ca-certificates, in centos it is different FTR).<br><br></div>Self signed certs might not work since some application might simply refuse them, for security reasons (or because they are actually generated incorrectly). My suggestion would be to roll your own CA instead of using a self signed certificate. You can use a program like XCA <a href="http://sourceforge.net/projects/xca/">http://sourceforge.net/projects/xca/</a> to manage it. It is a way easier and more understandable than openssl CA.sh.<br><br></div>You can also request free certificates from some authorities, like <a href="https://www.startssl.com/">https://www.startssl.com/</a> . Granted this is the bare minimum, no wildcards and such, but this is signed by a recognized CA.<br><br></div>Best regards.<br><br>Enrico<br></div><div class="gmail_extra"><br><div class="gmail_quote">On 5 October 2014 00:23, Foster, Nate <span dir="ltr"><<a href="mailto:nate.foster@puresolar.us" target="_blank">nate.foster@puresolar.us</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I'm getting ready to harden an installation of Kolab 3.3 (running on debian wheezy) however I need to use a snakeoil (self-signed) certificate.  All the docs that I've read cover using a trusted certificate signed by an authority.<br>
<br>
<br>
Does anyone have any suggestions or know of documentation on using a snakeoil certificate?  I've tried a couple different approaches to get this to work however, I've had no success using my self signed certificate.<br>
<br>
Many thanks!<br>
<br>
Nate<br>
______________________________<u></u>_________________<br>
users mailing list<br>
<a href="mailto:users@lists.kolab.org" target="_blank">users@lists.kolab.org</a><br>
<a href="https://lists.kolab.org/mailman/listinfo/users" target="_blank">https://lists.kolab.org/<u></u>mailman/listinfo/users</a><br>
</blockquote></div><br></div>