OfflineIMAP и сертификаты CA

Этот вопрос касается offlineimap, но в данной ситуации я хотел бы получить ресурсы для обучения SSL-сертификатам и всему, что с ними связано.

Я загрузил последнюю версию offlineimap (7.0.6) и после того, как закончил с минимальной конфигурацией, запустил команду и получил следующую ошибку:

Синхронизация аккаунта Gmail:
 *** Обработка аккаунта Gmail
 Установление соединения с imaps://imap.gmail.com:993 (GmailRemote)
 ОШИБКА: Не настроены CA-сертификаты и отпечатки сервера. Вы должны настроить хотя бы что-то, иначе наличие SSL ничего не даст.
 *** Завершена обработка аккаунта 'Gmail' за 0:00
ОШИБКА: Во время выполнения возникли исключения!
ОШИБКА: Не настроены CA-сертификаты и отпечатки сервера. Вы должны настроить хотя бы что-то, иначе наличие SSL ничего не даст.

Трассировка:
  Файл "/usr/local/lib/python2.7/dist-packages/offlineimap/accounts.py", строка 271, в syncrunner
    self.__sync()
  Файл "/usr/local/lib/python2.7/dist-packages/offlineimap/accounts.py", строка 334, в __sync
    remoterepos.getfolders()
  Файл "/usr/local/lib/python2.7/dist-packages/offlineimap/repository/IMAP.py", строка 448, в getfolders
    imapobj = self.imapserver.acquireconnection()
  Файл "/usr/local/lib/python2.7/dist-packages/offlineimap/imapserver.py", строка 511, в acquireconnection
    af=self.af,
  Файл "/usr/local/lib/python2.7/dist-packages/offlineimap/imaplibutil.py", строка 194, в __init__
    super(WrappedIMAP4_SSL, self).__init__(*args, **kwargs)
  Файл "/usr/local/lib/python2.7/dist-packages/offlineimap/bundled_imaplib2.py", строка 2135, в __init__
    IMAP4.__init__(self, host, port, debug, debug_file, identifier, timeout, debug_buf_lvl)
  Файл "/usr/local/lib/python2.7/dist-packages/offlineimap/bundled_imaplib2.py", строка 357, в __init__
    self.open(host, port)
  Файл "/usr/local/lib/python2.7/dist-packages/offlineimap/imaplibutil.py", строка 201, в open
    "наличие SSL ничего не дает.", OfflineImapError.ERROR.REPO)

Я хочу скачать всю почту со своего аккаунта Gmail, а позже разобраться, как читать ее с помощью mutt. Но в первую очередь я просто хочу иметь папку со всей своей почтой.

Вот мой .offlineimaprc

[general]
accounts = Gmail

[Account Gmail]
localrepository = GmailLocal
remoterepository = GmailRemote
ssl = yes
synclabels = yes

[Repository GmailLocal]
type = Maildir
localfolders = ~/Mail/Gmail

[Repository GmailRemote]
type = IMAP
remotehost = imaps://imap.gmail.com
remoteuser = [MY_E-MAIL]@gmail.com

В какой-то момент в не слишком далеком прошлом offlineimap начал проверять SSL-сертификаты (да, этого раньше не было). Вместо того, чтобы поступить разумно и использовать хранилище системных сертификатов по умолчанию, вам нужно вручную настроить каждый удаленный репозиторий на указание списка сертификатов. В системах Debian/Ubuntu следующая настройка в Repository GmailRemote должна решить проблему:

sslcacertfile = /etc/ssl/certs/ca-certificates.crt

В других системах файл может находиться в другом месте; поиск в интернете поможет найти детали о том, где хранятся доверенные сертификаты.

А если вы используете brew на macOS, вы можете найти сертификаты здесь:

sslcacertfile = /opt/homebrew/etc/ca-certificates/cert.pem