[Eisfair] Verschlüsselung des SSMTP funktioniert nicht

Nils Lange nils at killa.eisfair.net
So Nov 30 01:12:49 CET 2014


Hallo,
ich habe heute versucht, den Mailserver auf verschlüsselte Verbindung 
umzustellen. Zertifikate sind erstellt. Der IMAP-Server funktioniert 
mittlerweile auch verschlüsselt.
Beim SMPT klappt es allerdings noch nicht.
Im LOG taucht folgendes auf, wenn ich versuche, eine Mail zu verschicken:

2014-11-30 01:02:50 TLS error on connection from [192.168.152.16] 
(SSL_accept): error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no 
shared cipher           a
2014-11-30 01:02:50 TLS client disconnected cleanly (rejected our 
certificate?)

Die Abfrage "openssl s_client -showcerts -connect 
neukellner.killa.eisfair.net:465" liefert folgendes:

CONNECTED(00000003)
3074266760:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 
alert handshake failure:s23_clnt.c:770:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 289 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE

Was mache ich falsch?

Vielen Dank schonmal für jede Hilfe.

Schöne Grüße
Nils Lange


Mehr Informationen über die Mailingliste Eisfair