[Eisfair] Zertifikate
Stefan Heidrich
stefan-in-news at web.de
Mo Sep 11 10:30:14 CEST 2017
Hallo Marcus, halle Jürgen,
>> Du kannst auch zunächst versuchen, die SMARTHOSTS auf TLS umzustellen und >> dann die SMTP-Zertifikate im mail-addon-certs-Menu downloaden zu lassen.
Danke für eure Hilfe. Einen Großteil konnte ich damit lösen.
Jetzt habe ich nur noch Probleme mit dem Smarthost; das läuft bei mir
alles über Intersales (smtp.eisfair.net). Zu smtp.eisfair.net gibt es
gar kein Zertifikat, wohl aber zu mail.intersales.de (gleiche
IP-Adresse; vermutlich gleicher Mailserver, da mein Mailversand auch
damit funktioniert). Wenn ich das einbinde kriege ich folgendes im Log
angezeigt:
2017-09-11 09:58:32 1drJbn-00030D-Ci <= stefan.heidrich at fam-heidrich.net
H=localhost (www.fam-heidrich.net) [127.0.0.1] P=esmtpa
A=fixed_cram:stefan.h S=1893
id=3065bb3b2d44a1dbf904b1c37b9854ca at fam-heidrich.net
2017-09-11 09:58:32 1drJbn-00030D-Ci [87.230.23.228] SSL verify error:
depth=0 error=unable to get certificate CRL cert=/CN=mail.intersales.de
2017-09-11 09:58:33 1drJbn-00030D-Ci => stefan.heidrich at palux.de
R=smart_route T=remote_smtp H=mail.intersales.de [87.230.23.228]
X=TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256 CV=no
DN="/CN=mail.intersales.de" C="250 OK id=1drJc1-00074a-Ot"
2017-09-11 09:58:33 1drJbn-00030D-Ci Completed
Offensichtlich wird die Verbindung noch unverschlüsselt genutzt. Ich
habe mal an Daniel Heß von Intersales geschrieben und ihn gebeten mir
mal zu sagen wie ich es richtig machen soll... :)
Viele Grüße und Danke
Stefan
Mehr Informationen über die Mailingliste Eisfair