[Eisfair] mail 1.12.9 - SSL verify

Silas Jansen mechman at gmx.de
Di Okt 11 17:54:56 CEST 2016


Hallo Jürgen,

> genau das Löschen der Zertifikate kann der Grund sein, warum es zu dem
> von Dir beschriebenen Problem kommt. In der Dokumentation findet sich
> u.a. folgender Hinweis:
> 
>   http://www.exim.org/exim-html-current/doc/html/spec_html
>       /ch-encrypted_smtp_connections_using_tlsssl.html
> 
>   If the *tls_verify_certificates* option is set on the smtp transport,
>   it specifies a collection of expected server certificates. These
>   may be the system default set (depending on library version), ...
>   or a directory (for OpenSSL only).
>   The client verifies the server’s certificate against this collection,
>   taking into account any revoked certificates that are in the list
>   defined by *tls_crl*. Failure to verify fails the TLS connection
>   unless either of the tls_verify_hosts or tls_try_verify_hosts options
>   are set.

aber genau dann müsste doch die Verbindung fehlschlagen, da das Verify schief geht? Und das passiert nicht mit 4.87.

Grüße
Silas


Mehr Informationen über die Mailingliste Eisfair