[Eisfair] mail 1.17.2 - nach update -> keine locale mails mehr

[Helmut Pohl]

Hallo Marcus,

ich bin mit dem mailserver auf dovecot 1.3.0 und mail 1.17.0 zurück 
gegangen. Mit der alten Konfiguration kommen interne verschlüsselte mail 
wieder an.

mail 1.17.2:

2026-02-16 12:09:19 Failed to open OCSP response file 
"/usr/local/ssl/crl/xen-eismail.gallien.ocsp": NULL
2026-02-16 12:09:19 [192.168.1.60] SSL verify error: depth=0 
error=unable to get certificate CRL 
cert=/C=FR/ST=Vaucluse/L=Pernes-les-Fontaines/O=private/OU=eisfair/CN=eis64-home.gallien/emailAddress=admin at eis64-home.gallien
2026-02-16 12:09:19 TLS error on connection from eis64-home.gallien 
[192.168.1.60] (SSL_accept): error:0A000086:SSL routines::certificate 
verify failed


mail 1.17

2026-02-16 12:14:24 1vrwYY-0000000028H-2mQ3 <= root at eis64-home.gallien 
H=eis64-home.gallien [192.168.1.60] P=esmtpsa 
X=TLS1.3:TLS_AES_256_GCM_SHA384:256 CV=no A=login_server:helmut S=6875
2026-02-16 12:14:24 1vrwYY-0000000028H-2mQ3 => helmut 
<postmaster at xen-eismail.gallien> R=localuser_maildir_filtered 
T=local_delivery_maildir_filtered
2026-02-16 12:14:24 1vrwYY-0000000028H-2mQ3 Completed


Also wird im mail 1.17.2 das ocsp zwingend benötigt und ausgewertet, 
offensichtlich in mail 1.17 nicht.

Wie bekomme ich das ocsp für selbstsignierte Zertifikate zum Laufen?

Gruß,
Helmut