[Eisfair] mail 1.12.9 - SSL verify
Silas Jansen
mechman at gmx.de
Di Okt 11 17:54:56 CEST 2016
Hallo Jürgen,
> genau das Löschen der Zertifikate kann der Grund sein, warum es zu dem
> von Dir beschriebenen Problem kommt. In der Dokumentation findet sich
> u.a. folgender Hinweis:
>
> http://www.exim.org/exim-html-current/doc/html/spec_html
> /ch-encrypted_smtp_connections_using_tlsssl.html
>
> If the *tls_verify_certificates* option is set on the smtp transport,
> it specifies a collection of expected server certificates. These
> may be the system default set (depending on library version), ...
> or a directory (for OpenSSL only).
> The client verifies the server’s certificate against this collection,
> taking into account any revoked certificates that are in the list
> defined by *tls_crl*. Failure to verify fails the TLS connection
> unless either of the tls_verify_hosts or tls_try_verify_hosts options
> are set.
aber genau dann müsste doch die Verbindung fehlschlagen, da das Verify schief geht? Und das passiert nicht mit 4.87.
Grüße
Silas
Mehr Informationen über die Mailingliste Eisfair