[Eisfair] mail 1.12.9 - SSL verify

Silas Jansen mechman at gmx.de
Di Okt 11 13:35:48 CEST 2016


Hallo Marcus,

> Du hast doch auch mit dem mail-Paket 1.11.x geteset.
> 
> Wie verhält sich dass, wenn zwar die Zertifikate vorhanden sind, aber das
> CRL fehlt.

Die Verbindung wird dann abgebrochen und die Mails gehen nicht raus.

10-11 13:31:08 exim 4.80.1 daemon started: pid=3581, -q15m, listening for SMTP on port 25 (IPv4)
10-11 13:31:08 Start queue run: pid=3583
10-11 13:31:08 End queue run: pid=3583
10-11 13:31:24 1btvHI-0000ze-Pt <= foo at bar.de U=root P=local S=335
2016-10-11 13:31:25 1btvHI-0000ze-Pt SSL verify error: depth=0 error=unable to get certificate CRL cert=/C=DE/postalCode=50933/ST=NW/L=Cologne/street=Aachener Str. 746-750/O=Unitymedia NRW GmbH/OU=ISP/OU=PremiumSSL Wildcard/CN=*.unitybox.de
2016-10-11 13:31:25 1btvHI-0000ze-Pt TLS error on connection to mail.unitybox.de [80.69.98.111] (SSL_connect): error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
2016-10-11 13:31:25 1btvHI-0000ze-Pt == foo at bar.de <foo at lan.home> R=smart_route T=remote_smtp defer (-37): failure while setting up TLS session


Grüße
Silas


Mehr Informationen über die Mailingliste Eisfair