[Eisfair] Zertifikate

[Juergen Edner]

Hallo Stefan,

> Jetzt habe ich nur noch Probleme mit dem Smarthost; das läuft bei mir 
> alles über Intersales (smtp.eisfair.net). Zu smtp.eisfair.net gibt es 
> gar kein Zertifikat, wohl aber zu mail.intersales.de (gleiche 
> IP-Adresse; vermutlich gleicher Mailserver, da mein Mailversand auch 
> damit funktioniert). Wenn ich das einbinde kriege ich folgendes im Log 
> angezeigt:

Als Server muss in der Tat "mail.intersales.de" eingestellt werden.

> 2017-09-11 09:58:32 1drJbn-00030D-Ci <= stefan.heidrich at fam-heidrich.net 
> H=localhost (www.fam-heidrich.net) [127.0.0.1] P=esmtpa 
> A=fixed_cram:stefan.h S=1893 
> id=3065bb3b2d44a1dbf904b1c37b9854ca at fam-heidrich.net
> 2017-09-11 09:58:32 1drJbn-00030D-Ci [87.230.23.228] SSL verify error: 
> depth=0 error=unable to get certificate CRL cert=/CN=mail.intersales.de
> 2017-09-11 09:58:33 1drJbn-00030D-Ci => stefan.heidrich at palux.de 
> R=smart_route T=remote_smtp H=mail.intersales.de [87.230.23.228] 
> X=TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256 CV=no 
> DN="/CN=mail.intersales.de" C="250 OK id=1drJc1-00074a-Ot"
> 2017-09-11 09:58:33 1drJbn-00030D-Ci Completed
> 
> Offensichtlich wird die Verbindung noch unverschlüsselt genutzt. Ich 
> habe mal an Daniel Heß von Intersales geschrieben und ihn gebeten mir 
> mal zu sagen wie ich es richtig machen soll... :)

So klappt es bei mir:

SMTP_SMARTHOST_1_HOST='mail.intersales.de'
SMTP_SMARTHOST_1_AUTH_TYPE='md5'
SMTP_SMARTHOST_1_ADDR='*'
SMTP_SMARTHOST_1_DOMAIN=''
SMTP_SMARTHOST_1_USER='<mein-login>'
SMTP_SMARTHOST_1_PASS='<mein-passort>'
SMTP_SMARTHOST_1_FORCE_AUTH='yes'
SMTP_SMARTHOST_1_FORCE_TLS='yes'
SMTP_SMARTHOST_1_PORT=''

BTW: Nutzt Du auch die MX-Backup-Funktion? Falls ja, da gilt es
      ebenfalls ein paar Kleinigkeiten beim Abruf mittels Fetchmail
      zu beachten.

Gruß Jürgen
-- 
Mail: juergen at eisfair.org