[Eisfair] Strato Mailumstellung, keine Mails gehen raus, Empfang OK

[Marcus Roeckrath]

Hallo Jürgen,

Juergen Edner wrote:

>>> Es würde mich wundern, wenn Strato dein Zertifikat überprüft oder wenn
>>> dein Eisfair beim Verbindungsaufbau überhaupt ein Zertifikat
>>> präsentiert/Strato eins anfragt.
>> 
>> Das könnte das schon im anderen Post angemerkte CV=no meinen, aber da
>> habe ich mittels Google noch nichts stichhaltiges gefunden; scheint aber
>> unkritisch zu sein.
> 
>   tls_certificate_verified: An extra item is added to <= and => log
>   lines when TLS is in use. The item is CV=yes if the peer’s certificate
>   was verified using a CA trust anchor, CA=dane if using a DNS trust
>   anchor, and CV=no if not.
> 
> Da SMTP standardmäßig immer noch unverschlüsselt über Port 25/tcp
> Nachrichten entgegen nimmt, ist nicht davon auszugehen dass Strato
> ein gültiges Klientenzertifikat anfordert.

Bei mir steht an diese Stelle immer "CV=yes", wobei kaum davon auszugehen
ist, dass gmx mein selbsterstelltes Zertifikat prüfen kann, sofern dies gmx
angeboten wird.

-- 
Gruss Marcus