<html>
  <head>
    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  </head>
  <body>
10. Dec 2015 09:45 by <a href="mailto:thomas@die-lufts.org" target="_blank">thomas@die-lufts.org</a>:<br /><br /><blockquote class="tutanota_quote" style="border-left: 1px solid #93A3B8; padding-left: 10px; margin-left: 5px;">Hi everybody,<br /><br />at <a target="_blank" href="http://letsencrypt.org">http://letsencrypt.org</a> one can get free and valid SSL certificates. After registration of the server I have three files: privkey.pem, cert.pem and chainfile.pem<br /><br />When I try to use these files in /etc/imapd.conf I see that TLS can not be started:<br /><br />Dec 10 13:52:15 kolab imaps[19580]: unable to get certificate from '/etc/letsencrypt/live/domain.com/cert.pem'<br /><br />My imapd.conf looks like this:<br />tls_server_cert:    /etc/letsencrypt/live/domain.com/cert.pem<br />tls_server_key:     /etc/letsencrypt/live/domain.com/privkey.pem<br />tls_server_ca_file: /etc/letsencrypt/live/domain.com/chain.pem<br /><br />I tried to copy the cert.pem and chown it to cyrus, but this did not help. Does cyrus need a specific format of the cert/key/chain file?<br /><br />Kind regards<br /><br />Thomas<br /></blockquote><br />Thomas, I went round and round until I was able to get my certs all 
working correctly. I took copious notes, which true to form, I can't now
 find.  If you haven't already seen it, I believe a lot of what I did 
was based on this page. Maybe there's a clue there.<br /><br /><a href="https://docs.kolab.org/howtos/secure-kolab-server.html" target="_blank">https://docs.kolab.org/howtos/secure-kolab-server.html</a><br /><br />Good luck,<br />digger<br />  </body>
</html>