[Eisfair] Zertifikate
Juergen Edner
juergen at eisfair.org
Mo Sep 11 13:02:18 CEST 2017
Hallo Stefan,
> Jetzt habe ich nur noch Probleme mit dem Smarthost; das läuft bei mir
> alles über Intersales (smtp.eisfair.net). Zu smtp.eisfair.net gibt es
> gar kein Zertifikat, wohl aber zu mail.intersales.de (gleiche
> IP-Adresse; vermutlich gleicher Mailserver, da mein Mailversand auch
> damit funktioniert). Wenn ich das einbinde kriege ich folgendes im Log
> angezeigt:
Als Server muss in der Tat "mail.intersales.de" eingestellt werden.
> 2017-09-11 09:58:32 1drJbn-00030D-Ci <= stefan.heidrich at fam-heidrich.net
> H=localhost (www.fam-heidrich.net) [127.0.0.1] P=esmtpa
> A=fixed_cram:stefan.h S=1893
> id=3065bb3b2d44a1dbf904b1c37b9854ca at fam-heidrich.net
> 2017-09-11 09:58:32 1drJbn-00030D-Ci [87.230.23.228] SSL verify error:
> depth=0 error=unable to get certificate CRL cert=/CN=mail.intersales.de
> 2017-09-11 09:58:33 1drJbn-00030D-Ci => stefan.heidrich at palux.de
> R=smart_route T=remote_smtp H=mail.intersales.de [87.230.23.228]
> X=TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256 CV=no
> DN="/CN=mail.intersales.de" C="250 OK id=1drJc1-00074a-Ot"
> 2017-09-11 09:58:33 1drJbn-00030D-Ci Completed
>
> Offensichtlich wird die Verbindung noch unverschlüsselt genutzt. Ich
> habe mal an Daniel Heß von Intersales geschrieben und ihn gebeten mir
> mal zu sagen wie ich es richtig machen soll... :)
So klappt es bei mir:
SMTP_SMARTHOST_1_HOST='mail.intersales.de'
SMTP_SMARTHOST_1_AUTH_TYPE='md5'
SMTP_SMARTHOST_1_ADDR='*'
SMTP_SMARTHOST_1_DOMAIN=''
SMTP_SMARTHOST_1_USER='<mein-login>'
SMTP_SMARTHOST_1_PASS='<mein-passort>'
SMTP_SMARTHOST_1_FORCE_AUTH='yes'
SMTP_SMARTHOST_1_FORCE_TLS='yes'
SMTP_SMARTHOST_1_PORT=''
BTW: Nutzt Du auch die MX-Backup-Funktion? Falls ja, da gilt es
ebenfalls ein paar Kleinigkeiten beim Abruf mittels Fetchmail
zu beachten.
Gruß Jürgen
--
Mail: juergen at eisfair.org
Mehr Informationen über die Mailingliste Eisfair