[Eisfair] E1: Umstellung auf SSL-Mail

Marcus Roeckrath marcus.roeckrath at gmx.de
Fr Nov 29 22:59:23 CET 2013


Hallo Jürgen,

Juergen Edner wrote:

>> To enable TLS operations on a server, you must set tls_advertise_hosts to
>> match some hosts. You can, of course, set it to * to match all hosts.
>> However, this is not all you need to do. TLS sessions to a server won?t
>> work without some further configuration at the server end.
>> 
>> If you want an Exim server to request a certificate when negotiating a
>> TLS session with a client, you must set either tls_verify_hosts or
>> tls_try_verify_hosts.
> 
> Dies gilt wenn MUA=Client und Exim=Server, d.h. wenn ein lokaler Klient
> E-Mails per SMTP an den Server schickt. Wenn Exim jedoch E-Mail weiter
> versendet, dann is Exim=Client und Remote-SMTP-Server=Server!

Ok, nur ein verzweifelter Versuch, das endlich zum Laufen zu bekommen.

Hast Du exim mit SMARTHOST_FORCE_TLS yes laufen?

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair