[Eisfair] Fetchmail mit SSL

[Marcus Roeckrath]

Hallo Carsten,

Carsten Lippert wrote:

>> cd /var/spool/exim/log
>> xzgrep "certificate CRL" *
>> 
> Ausgabe auszugsweise:
> 
> mainlog:2017-07-19 11:29:48 1dXlIV-0001Vj-PX [212.227.15.183] SSL verify
> error: depth=0 error=unable to get certificate CRL cert=/C=DE/O=1&1
> Internet SE/ST=Rheinland-Pfalz/L=Montabaur/CN=smtp.1und1.de
> 
> mainlog.1.xz:2017-07-07 14:06:55 1dShcZ-00027h-1R [212.227.15.167] SSL
> verify error: depth=0 error=unable to get certificate CRL
> cert=/C=DE/O=1&1 Internet
> SE/ST=Rheinland-Pfalz/L=Montabaur/CN=smtp.1und1.de
> 
> mainlog.1.xz:2017-07-07 14:06:55 1dShcZ-00027h-1R [212.227.15.167] SSL
> verify error: depth=1 error=unable to get certificate CRL
> cert=/C=DE/O=T-Systems International GmbH/OU=T-Systems Trust
> Center/ST=Nordrhein Westfalen/postalCode=57250/L=Netphen/street=Untere
> Industriestr. 20/CN=TeleSec ServerPass DE-2
> 
> mainlog.2.xz:2017-06-26 17:18:12 1dOPVM-0001bk-Eu [212.227.15.167] SSL
> verify error: depth=2 error=unable to get certificate CRL
> cert=/C=DE/O=Deutsche Telekom AG/OU=T-TeleSec Trust Center/CN=Deutsche
> Telekom Root CA 2
> 
> mainlog.3.xz:2017-06-14 16:17:14 1dL96f-00069A-R0 [212.227.15.167] SSL
> verify error: depth=0 error=unable to get certificate CRL
> cert=/C=DE/O=1&1 Internet
> SE/ST=Rheinland-Pfalz/L=Montabaur/CN=smtp.1und1.de

Tritt also nur sporadisch auf, kann gut sein, dass gerade in diesem Moment
ein benötigtes CRL abgelaufen war und aber danach noch aktualisiert wurde;
oder die Aktualisierung von CRLs lief gerade, währenddessen auch neue
Hashes erzeugt werden.

Versuche nochmal

/var/install/bin/certs-show-chain pop.mail.yahoo.com.pem

aus deinem Ausgangspost, villeicht hat es sich ja erledigt.

-- 
Gruss Marcus