[Eisfair] mail 1.12.9 - SSL verify

Marcus Roeckrath marcus.roeckrath at gmx.de
Fr Okt 14 22:34:42 CEST 2016


Hallo Silas,

Silas Jansen wrote:

> Es geht mir hier gerade aber um den Fall, dass sich ein Server mit einem
> ungültigen Zertifikat meldet.

Es geht doch nicht um ein ungültiges Zertifikat, sondern um das Fehlen des
zugehörigen CRL.

> Richtig wäre, dass die Verbindung dann abgebrochen wird.

Mal bei den exim-Leuten nachfragen, warum bei CRL-Problemen nicht
abgebrochen wird.

> Ich habe mittlerweile weitere Paket-Versionen getestet und habe
> festgestellt, dass dieses Problem auftritt, seitdem Exim 4.86 in
> Verwendung ist.

Ich bekome den Fehler unter dem aktuellen exim nicht, keine Ahnung warum,
denn ein openssl-Aufruf schmeisst den auch raus.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair