[Eisfair] mail mit certs und dehydrated
Juergen Edner
juergen at eisfair.org
So Aug 29 12:56:57 CEST 2021
Hallo Jens,
> Habe schon lange eis mit (Juergens) Mail/Panda-Paket am laufen.
Ich empfehle Dir in naher Zukunft auf das mail-dovecot-Paket zu
wechseln, da die Panda-IMAP-Software schon seit einiger Zeit nicht
mehr weiter entwickelt wird und somit nicht wirklich Sicherheits-
aktualisierungen erfährt.
>> Wenn ich emails empfange will, sehe ich folgende Fehlermeldung:
>> Aug 29 11:41:15 eis imapd[6030]: imaps SSL service init from xx.9.67.163
>> Aug 29 11:41:15 eis imapd[6030]: Unable to load private key from
>> /usr/local/ssl/certs/imapd.pem, host=bsp.dip0.t-ipconnect.de [xx.9.67.163]
>>
>> Beim Senden bekomme ich in maillog die Fehlermeldung:
>> 2021-08-29 11:31:11 TLS error on connection from macbook.fritz.box
>> [192.168.2.92] (SSL_accept): error:1417C0C7:SSL
>> routines:tls_process_client_certificate:peer did not return a certificate
Hast Du die Konfiguration des mail-Paketes schon einmal aktualisiert?
Falls ja, welche MEldungen werde Dir am Bildschirm angezeigt?
Üblicherweise werden Zertifikatsmeldungen direkt am Anfang angezeigt.
Beispiel:
version: 1.15.6
IPv6 support: disabled
antispam support: enabled
mail-dovecot support: enabled
mail2print support: enabled
uucp support: enabled
perl package: installed
checking settings of user 'exim' ...
checking pop3/imap/smtp services ...
checking pop3/imap/smtp tls certificates ...
- pop3/imap: /var/certs/ssl/certs/zertifikat.pem
- smtp: /var/certs/ssl/certs/zertifikat.pem
- smtp (ocsp): /usr/local/ssl/crl/zertfikat.ocsp
creating pop3/imap configuration file ...
...
Gruß Jürgen
--
Mail: juergen at eisfair.org
Mehr Informationen über die Mailingliste Eisfair