[Eisfair] Zertifikate

[Juergen Edner]

Hallo Stefan,
> es tut mir leid, aber wenn ich versuche auf verschlüsselte 
> SMTP-Übertragung beim Smarthost umzustellen funktioniert nichts mehr.
> 
> SMTP_SMARTHOST_1_HOST='mail.intersales.de'
> SMTP_SMARTHOST_1_AUTH_TYPE='md5'
> SMTP_SMARTHOST_1_ADDR='*'
> SMTP_SMARTHOST_1_USER=''
> SMTP_SMARTHOST_1_PASS=''
> SMTP_SMARTHOST_1_FORCE_AUTH='yes'
> SMTP_SMARTHOST_1_FORCE_TLS='yes'
> SMTP_SMARTHOST_1_PORT=''

bitte trage bei .._USER/.._PASS Deine Anmeldedaten ein, auch wenn
dies laut Intersales nicht notwendig sein sollte.

> Für meine Laienaugen sieht das ganz OK aus. Aber wenn ich auf 
> Verschlüsselte übertragung umstelle Sieht die Mailübertragung im Log so 
> aus:
> 
> 2017-10-11 07:41:59 1e29m7-0003Aj-91 <= stefan.heidrich at fam-heidrich.net 
> H=localhost (www.fam-heidrich.net) [127.0.0.1] P=esmtpa 
> A=fixed_cram:stefan.h S=1901 
> id=0ec9cb19e0a2c65a66ed57f9bece8e01 at fam-heidrich.net
> 2017-10-11 07:42:00 1e29m7-0003Aj-91 [87.230.23.228] SSL verify error: 
> depth=0 error=unable to get certificate CRL cert=/CN=mail.intersales.de
> 2017-10-11 07:42:00 1e29m7-0003Aj-91 H=mail.intersales.de 

Die Meldungen sehen soweit gut aus. Die CRL-Fehlermeldung ist normal, da
Let's Encrypt keine CRL zum Download anbietet, sondern nur eine Abfrage
über OCSP.

> [87.230.23.228]: SMTP error from remote mail server after : 334 
> UGFzc3dvcmQ6
> 2017-10-11 07:42:01 1e29m7-0003Aj-91 == stefan.heidrich at palux.de 
> R=smart_route T=remote_smtp defer (0) H=mail.intersales.de 
> [87.230.23.228]: SMTP error from remote mail server after : 334 
> UGFzc3dvcmQ6

Laut http://www.fehcom.de/qmail/smtpauth.html weißt meines Erachtens
ein Fehler nach 334... auf ein Problem bei der Authentifizierung hin.
Deshalb s.o.
Alternativ kannst Du natürlich Exim auch im Debug-Modus starten und
Dir den Kommunikationsablauf im Rohformat ansehen um klarer zu sehen.

Gruß Jürgen
-- 
Mail: juergen at eisfair.org