[Eisfair] Kein CRL download

[Peter Schauder]

Moin,

ich baue gerade meinen Mailserver neu (base: 2.8.25
eiskernel:4.9.220-eisfair-64-VIRT auf einem Proxmox). Wollte "mal
gerade" eine web.de Adresse in Betrieb nehmen, und habe für die
Einrichtung die 3 Artikel von Stefan Puschek im Wiki benutzt:

https://web.nettworks.org/wiki/display/e/SSL-Mailversand
https://web.nettworks.org/wiki/display/e/Fetchmail+per+SSL
https://web.nettworks.org/wiki/display/e/Fetchmail+per+SSL

Sowohl Empfang und auch Versand funktionieren, aber ich bekomme
immernoch eine Fehlermeldung beim Versand:

 <= sender at schauder.dom H=petersrouter-eth0-vlan-152.schauder.dom
(device1.schauder.dom) [192.168.152.121] P=esmtpa A=cram_server:sender
S=1043 id=2356727A-BB28-40F4-8FA2-B7B5B1EADA91 at schauder.dom

 [213.165.67.108] SSL verify error: depth=0 error=unable to get
certificate CRL cert=/businessCategory=Private
Organization/serialNumber=HRB
7666/jurisdictionL=Montabaur/jurisdictionST=Rheinland-Pfalz/jurisdictionC=DE/C=DE/ST=Rheinland-Pfalz/L=Montabaur/O=1&1
Mail & Media GmbH/CN=smtp.web.de

 [213.165.67.108] SSL verify error: depth=1 error=unable to get
certificate CRL cert=/C=DE/O=T-Systems International GmbH/OU=T-Systems
Trust Center/ST=Nordrhein
Westfalen/postalCode=57250/L=Netphen/street=Untere Industriestr.
20/CN=TeleSec ServerPass Extended Validation Class 3 CA

 [213.165.67.108] SSL verify error: depth=2 error=unable to get
certificate CRL cert=/C=DE/O=T-Systems Enterprise Services
GmbH/OU=T-Systems Trust Center/CN=T-TeleSec GlobalRoot Class 3

 => empfaenger at web.de <empfaenger at web.de> R=smart_route T=remote_587
H=smtp.web.de [213.165.67.108] X=TLS1.3:TLS_AES_256_GCM_SHA384:256
CV=no DN="/businessCategory=Private Organization/serialNumber=HRB
7666/jurisdictionL=Montabaur/jurisdictionST=Rheinland-Pfalz/jurisdictionC=DE/C=DE/ST=Rheinland-Pfalz/L=Montabaur/O=1&1
Mail & Media GmbH/CN=smtp.web.de" A=login_client C="250 Requested mail
action okay, completed: id=1M6pUQ-1kzsXp31LS-008lcC"

(Timestamp und ID entfernt, Mailadressen geändert)

Über das Certs Menu kann ich die CRLs beziehen. So richtig habe ich
keine Idee, woran das Ganze liegen kann, auch wenn ich glaube, dass
das Problem hier durchaus vor der Tastatur sitzt.

Hat jemand einen guten Tip für mich?

Gruß
Peter