[Eisfair] Zertifikate

Stefan Heidrich stefan-in-news at web.de
Mo Sep 11 10:30:14 CEST 2017


Hallo Marcus, halle Jürgen,

>> Du kannst auch zunächst versuchen, die SMARTHOSTS auf TLS umzustellen und >> dann die SMTP-Zertifikate im mail-addon-certs-Menu downloaden zu lassen.
Danke für eure Hilfe. Einen Großteil konnte ich damit lösen.
Jetzt habe ich nur noch Probleme mit dem Smarthost; das läuft bei mir 
alles über Intersales (smtp.eisfair.net). Zu smtp.eisfair.net gibt es 
gar kein Zertifikat, wohl aber zu mail.intersales.de (gleiche 
IP-Adresse; vermutlich gleicher Mailserver, da mein Mailversand auch 
damit funktioniert). Wenn ich das einbinde kriege ich folgendes im Log 
angezeigt:

2017-09-11 09:58:32 1drJbn-00030D-Ci <= stefan.heidrich at fam-heidrich.net 
H=localhost (www.fam-heidrich.net) [127.0.0.1] P=esmtpa 
A=fixed_cram:stefan.h S=1893 
id=3065bb3b2d44a1dbf904b1c37b9854ca at fam-heidrich.net
2017-09-11 09:58:32 1drJbn-00030D-Ci [87.230.23.228] SSL verify error: 
depth=0 error=unable to get certificate CRL cert=/CN=mail.intersales.de
2017-09-11 09:58:33 1drJbn-00030D-Ci => stefan.heidrich at palux.de 
R=smart_route T=remote_smtp H=mail.intersales.de [87.230.23.228] 
X=TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256 CV=no 
DN="/CN=mail.intersales.de" C="250 OK id=1drJc1-00074a-Ot"
2017-09-11 09:58:33 1drJbn-00030D-Ci Completed

Offensichtlich wird die Verbindung noch unverschlüsselt genutzt. Ich 
habe mal an Daniel Heß von Intersales geschrieben und ihn gebeten mir 
mal zu sagen wie ich es richtig machen soll... :)

Viele Grüße und Danke
Stefan


Mehr Informationen über die Mailingliste Eisfair