[Eisfair] mail 1.17.2 - nach update -> keine locale mails mehr

[Juergen Edner]

Hallo zusammen,

> mail 1.17.2:
> 
> 2026-02-16 12:09:19 Failed to open OCSP response file "/usr/local/ssl/ 
> crl/xen-eismail.gallien.ocsp": NULL
> 2026-02-16 12:09:19 [192.168.1.60] SSL verify error: depth=0 
> error=unable to get certificate CRL cert=/C=FR/ST=Vaucluse/L=Pernes-les- 
> Fontaines/O=private/OU=eisfair/CN=eis64-home.gallien/ 
> emailAddress=admin at eis64-home.gallien
> 2026-02-16 12:09:19 TLS error on connection from eis64-home.gallien 
> [192.168.1.60] (SSL_accept): error:0A000086:SSL routines::certificate 
> verify failed

erst einmal sei gesagt, dass an dem OCSP-Handling von v1.17.0 zu v1.17.2 
in den Skripten nichts geändert. OCSP lässt sich auch nur für die 
Kommunikation zu externen Servern bewusst aktivieren. Auch wurde Exim in 
letzter Zeit nicht aktualisiert

Darüber hinaus läuft die Kommunikation zwischen Thunderbird und Exim bei 
mir schon seit Jahren problemlos und es werden auch keine 
Fehlermeldungen bei einer Zustellung angezeigt. Dies mag aber auch daran 
liegen, dass ich ein Let's Encrypt Server Zertifikat verwende und 
dementsprechend eine .ocsp-Datei existiert.

> Wie bekomme ich das ocsp für selbstsignierte Zertifikate zum Laufen?

Eventuell fordert auch Thunderbird OCSP explizit beim Server an was dann 
zu dem Fehler führt?!

Gruß Jürgen

-- 
Mail: juergen at eisfair.org