使用 ProtonBridge 和 mbsync 获取自签名证书错误

Question

我正在尝试设置 isync with ProtonBridge 并收到以下错误：

SSL error connecting 127.0.0.1 (127.0.0.1:1143): self signed certificate

我知道这是本地主机，因此我们提供的证书是自签名的。在任何其他电子邮件客户端中，例如在 Thunderbird 中，需要确认 127.0.0.1. 上端口 1143 的安全例外，如步骤 5 here 中所述。我完全没有弄清楚的是如何在 mbsync 中做到这一点。这是我的 .msyncrc:

IMAPStore someuser-remote
Host 127.0.0.1
Port 1143
User info@someuser.net
Pass protonbridgepassword
SSLType STARTTLS
CertificateFile /etc/ssl/certs/ca-certificates.crt

MaildirStore user-local
Path ~/Mail/
Inbox ~/Mail/INBOX
Subfolders Verbatim
Flatten .

Channel user
Master :user-remote:
Slave :user-local:
Create Both
Expunge Both
Patterns *
SyncState *

尝试使用选项 SystemCertificates no 也无济于事。这是完整的日志：

Reading configuration file /home/user/.mbsyncrc
C: 0/1  B: 0/0  M: +0/0 *0/0 #0/0  S: +0/0 *0/0 #0/0
Channel user
Opening master store user-remote...
Resolving 127.0.0.1... ok
Connecting to 127.0.0.1 (127.0.0.1:1143)... 
Opening slave store user-local...
SSL error connecting 127.0.0.1 (127.0.0.1:1143): self signed certificate
C: 1/1  B: 0/0  M: +0/0 *0/0 #0/0  S: +0/0 *0/0 #0/0

Answer 1

您需要按照 Step #1: Get the certificates 中 here 的说明复制 ProtonBridge 的证书。但是 openssl 命令有些不同，因为您需要在连接到本地服务器时指定 STARTTLS 协议：

openssl s_client -starttls imap -connect 127.0.0.1:1143 -showcerts

它应该给你一些类似的东西：

CONNECTED(00000003)
depth=0 C = CH, O = Proton Technologies AG, OU = ProtonMail, CN = 127.0.0.1
verify error:num=18:self signed certificate
verify return:1
depth=0 C = CH, O = Proton Technologies AG, OU = ProtonMail, CN = 127.0.0.1
verify return:1
---
Certificate chain
 0 s:/C=CH/O=Proton Technologies AG/OU=ProtonMail/CN=127.0.0.1
   i:/C=CH/O=Proton Technologies AG/OU=ProtonMail/CN=127.0.0.1
-----BEGIN CERTIFICATE-----
MIIDizCCAnOgAwIBAgIQBW7/mrcQcB5Iu1POkJ3YNzANBgkqhkiG9w0BAQsFADBX
MQswCQYDVQQGEwJDSDEfMB0GA1UEChMWUHJvdG9uIFRlY2hub2xvZ2llcyBBRzET

(...)

kNvCZidKp31PdIO9IzQn2cI86f2mo1a+ad5dsd1HU4ZB+B3nMiWbQizaFmD3MrgO
cR/KRJtxKTcXQCBLqIi+t2sDFQ8uozs0xYbGHDrCPgCayZLfAVxGCwP2LANnQKw=
-----END CERTIFICATE-----
---
Server certificate
subject=/C=CH/O=Proton Technologies AG/OU=ProtonMail/CN=127.0.0.1
issuer=/C=CH/O=Proton Technologies AG/OU=ProtonMail/CN=127.0.0.1
---
Acceptable client certificate CA names
/C=CH/O=Proton Technologies AG/OU=ProtonMail/CN=127.0.0.1
Client Certificate Types: RSA sign, ECDSA sign
Requested Signature Algorithms:

(...)

复制以 -----BEGIN CERTIFICATE----- 开头并以 -----END CERTIFICATE----- 结尾的第一个块，将其粘贴到文件中并以 .pem 扩展名保存。假设您将其命名为 protonbridge.pem 随后将其保存在 /etc/ssl/certs/ 中，您需要将其添加到您的 ~/mbsyncrc 文件中：

CertificateFile /etc/ssl/certs/protonbridge.pem

应该是这样，您现在应该可以同步了。我似乎不必像 link 中步骤 #1 末尾所解释的那样复制根颁发者证书。如果您执行 mbsync -l channel-name，您将看到所有要同步的邮箱列表。如果您不想同步 Protonmail 帐户中的所有文件夹，您可能需要添加 Patterns INBOX Sent，包括一个名为 "All Mail" 的文件夹！

Answer 2

正如@pusillanimous 在上面中提到的，我确认直接指向 protomail 桥上的证书是有效的。

因此您只需将以下内容添加到您的 .mbsyncrc

CertificateFile ~/.config/protonmail/bridge/cert.pem

Answer 3

我确认 Thunderbird 版本 91.8.1（64 位）和 Proton Mail Bridge v2.1.1 您可以在两个程序和外发邮件上将 SMTP 安全设置更改为 SSL/TLS。

使用 ProtonBridge 和 mbsync 获取自签名证书错误

Getting a self-signed certificate error with ProtonBridge and mbsync

isync

mbsync

self-signed-certificate