[Eisfair] Fetchmail SSL Error

[Stefan Puschek]

Hi Marcus und Andreas,
 
> Andreas Schmied wrote:
> 
>> -certifikate neu heruntergeladen,
>> - gehasht,
>> - fingerprint ausgelesen und eingepflegt
>> 
>> Geht nicht.
>> Ich bekomme sowohl bei secureimap.t-online.de als auch
>> securepop.t-online.de die oben erwähnte Fehlermeldung.
> 
> Bitte die aktuell in der mail-Konfiguration eingetragenen Fingerprints
> posten; kannst Du auch aus /etc/fetchmail.conf entnehmen.
> 
> Tippfehler drin?

genau deswegen habe ich copy und Paste im Howto empfohlen…

> Dieses sollten die aktuellen Fingerprints sein:
> 
> eis # openssl x509 -in securepop.t-online.de.pem -noout -fingerprint -md5
> MD5 Fingerprint=CE:CF:FE:44:69:3A:EF:EF:73:42:97:60:B0:41:95:35

damit habe ich hier _keine_ Probleme, stimmt also…

> eis # openssl x509 -in secureimap.t-online.de.pem -noout -fingerprint -md5
> MD5 Fingerprint=90:81:E7:A6:E2:5B:17:A3:78:C5:56:F6:6D:32:F0:13
> 
>> Frage: muss ein altes Certifikat irgendwie gelöscht werden?
>> Ich habe die Certifkate einfach neu heruntergeladen und unter einem
>> anderen Namen abgespeichert, sonst nix.
> 
> Nein, aber gebraucht werden die alten nicht mehr.

ich überschreibe immer den alten Inhalt mit dem neuen…

> Zur eigenen Übersicht wäre <server>.pem also z. B. securepop.t-online.de.pem
> eine vernünftige Namenswahl.

sowieso

Groetjes
Stefan