[Eisfair] Fetchmail mit SSL

Carsten Lippert carsten at falconcrest-lippert.de
Sa Jul 22 22:12:26 CEST 2017


Hallo Marcus, 

Am 22.07.17 9:22 nachm., schrieb Marcus Roeckrath:
>Hallo Carsten,
>
>Carsten Lippert wrote:
>
>>> cd /var/spool/exim/log
>>> xzgrep "certificate CRL" *
>>> 
>> Ausgabe auszugsweise:
>> 
>> mainlog:2017-07-19 11:29:48 1dXlIV-0001Vj-PX [212.227.15.183] SSL verify
>> error: depth=0 error=unable to get certificate CRL cert=/C=DE/O=1&1
>> Internet SE/ST=Rheinland-Pfalz/L=Montabaur/CN=smtp.1und1.de
>> 
>> mainlog.1.xz:2017-07-07 14:06:55 1dShcZ-00027h-1R [212.227.15.167] SSL
>> verify error: depth=0 error=unable to get certificate CRL
>> cert=/C=DE/O=1&1 Internet
>> SE/ST=Rheinland-Pfalz/L=Montabaur/CN=smtp.1und1.de
>> 
>> mainlog.1.xz:2017-07-07 14:06:55 1dShcZ-00027h-1R [212.227.15.167] SSL
>> verify error: depth=1 error=unable to get certificate CRL
>> cert=/C=DE/O=T-Systems International GmbH/OU=T-Systems Trust
>> Center/ST=Nordrhein Westfalen/postalCode=57250/L=Netphen/street=Untere
>> Industriestr. 20/CN=TeleSec ServerPass DE-2
>> 
>> mainlog.2.xz:2017-06-26 17:18:12 1dOPVM-0001bk-Eu [212.227.15.167] SSL
>> verify error: depth=2 error=unable to get certificate CRL
>> cert=/C=DE/O=Deutsche Telekom AG/OU=T-TeleSec Trust Center/CN=Deutsche
>> Telekom Root CA 2
>> 
>> mainlog.3.xz:2017-06-14 16:17:14 1dL96f-00069A-R0 [212.227.15.167] SSL
>> verify error: depth=0 error=unable to get certificate CRL
>> cert=/C=DE/O=1&1 Internet
>> SE/ST=Rheinland-Pfalz/L=Montabaur/CN=smtp.1und1.de
>
>Tritt also nur sporadisch auf, kann gut sein, dass gerade in diesem Moment
>ein benötigtes CRL abgelaufen war und aber danach noch aktualisiert wurde;
>oder die Aktualisierung von CRLs lief gerade, währenddessen auch neue
>Hashes erzeugt werden.
>
>Versuche nochmal
>
>/var/install/bin/certs-show-chain pop.mail.yahoo.com.pem
>
>aus deinem Ausgangspost, villeicht hat es sich ja erledigt.
>
>-- 
>Gruss Marcus

Werde ich morgen machen.
Erfolg oder Misserfolg poste ich dann. Danke für Deine Hilfe! 

MfG. Carsten


Mehr Informationen über die Mailingliste Eisfair