KaneMikiの日記: stunnel + Gmail
日記 by
KaneMiki
stunnel は 4.34 まで使っていて,昨日久しぶりにアップデートしたら,
openssl や専用コンソールがインストールされてかなり使いやすくなっていた。
日本国内で stunnel を使って証明書の検証まで行おうとする人は少ないのか
検索をかけても英語の情報しか出てこない。
stuunel8 にある
verify = 3
が通ることまではわかった一方で,残念ながら verify = 2 がうまくいかないこともわかった。
まず verify = 0 (Request and ignore peer certificate )で受信して pem ファイルを入手する。
Windows なら GUI のメニューに peer certificates があるので,そこから保存できる。
保存するときにダイアログが出てきて,stunnel.conf の書き換えを指示されるのでその通りに行えばよい。
わたしは SSLv2 を使わない設定を書きましたが,書かなくても SSLv3 で受信していた。
log は level7 でしばらく様子見。
ああ,古いウェブサイトの情報を消さないとなぁ。
stunnel + Gmail More ログイン