[Eisfair] [E1 b:2.8.25 K: 5.10.70-eisfair-1-SMP] Problem Mail -> TLS/SSL Zertifikate

[Marcus Röckrath]

Hallo Martin,

Marcus Röckrath wrote:

>>   ich haber ene Errormeldung die helfen könnte
>>> 2021-11-10 22:32:31 TLS error on connection from mail.fmit.at
>>> [80.123.215.154] (SSL_accept (TLSv1.3)): error:1408F10B:SSL
>>> routines:ssl3_get_record:wrong version number
>> 
>> die ist auf
>>> /var/install/bin/certs-request-cert --replace --simulate --certdetails
>>> imap mail.bbit.at 993
>> gekommen
> 
> Was zeigt, dass schon ein Zertifikat zum Zuge kommen soll, aber das wegen
> eines eventuellen Problems mit der ssl-Lib nicht geht.
> 
> Ich muss das hier mal in Ruhe nachstellen, aber erst morgen.

Hier funktioert es. Setze ich

POP3IMAP_TRANSPORT='both'
POP3IMAP_TLS_CERT_NAME='eis.senden.germany'

wird das Zertifikat auf allen pop und imap Ports an den anfragenden Client
übertragen.

Hast du wirklich wieder die aktuelle libssl drauf?

@Jürgen: Da ich das bislang nie so konfiguriert hatte, funktionierte der
Zertifikatsabruf natürlich vorher nicht. Nun habe ich nach dem Test wieder

POP3IMAP_TRANSPORT='default'

gesetzt und

POP3IMAP_TLS_CERT_NAME='eis.senden.germany'

entfernt. Aber der Zertifikatsaufruf funktioniert weiterhin. Wieso?

-- 
Gruß Marcus
[eisfair-Team]