[Eisfair] mail mit certs und dehydrated

Juergen Edner juergen at eisfair.org
So Aug 29 12:56:57 CEST 2021


Hallo Jens,

> Habe schon lange eis mit (Juergens) Mail/Panda-Paket am laufen.

Ich empfehle Dir in naher Zukunft auf das mail-dovecot-Paket zu
wechseln, da die Panda-IMAP-Software schon seit einiger Zeit nicht
mehr weiter entwickelt wird und somit nicht wirklich Sicherheits-
aktualisierungen erfährt.

>> Wenn ich emails empfange will, sehe ich folgende Fehlermeldung:
>> Aug 29 11:41:15 eis imapd[6030]: imaps SSL service init from xx.9.67.163
>> Aug 29 11:41:15 eis imapd[6030]: Unable to load private key from
>> /usr/local/ssl/certs/imapd.pem, host=bsp.dip0.t-ipconnect.de [xx.9.67.163]
>>
>> Beim Senden bekomme ich in maillog die Fehlermeldung:
>> 2021-08-29 11:31:11 TLS error on connection from macbook.fritz.box
>> [192.168.2.92] (SSL_accept): error:1417C0C7:SSL
>> routines:tls_process_client_certificate:peer did not return a certificate

Hast Du die Konfiguration des mail-Paketes schon einmal aktualisiert?
Falls ja, welche MEldungen werde Dir am Bildschirm angezeigt?
Üblicherweise werden Zertifikatsmeldungen direkt am Anfang angezeigt.
Beispiel:

version: 1.15.6
IPv6 support: disabled
antispam support: enabled
mail-dovecot support: enabled
mail2print support: enabled
uucp support: enabled
perl package: installed
checking settings of user 'exim' ...
checking pop3/imap/smtp services ...
checking pop3/imap/smtp tls certificates ...
- pop3/imap: /var/certs/ssl/certs/zertifikat.pem
- smtp: /var/certs/ssl/certs/zertifikat.pem
- smtp (ocsp): /usr/local/ssl/crl/zertfikat.ocsp
creating pop3/imap configuration file ...
...

Gruß Jürgen

-- 
Mail: juergen at eisfair.org


Mehr Informationen über die Mailingliste Eisfair