[Eisfair] Probleme beim Mailabruf

[Marcus Röckrath]

Hallo Gerd,

Gerd wrote:

> Marcus Röckrath <marcus.roeckrath at gmx.de> Schrieb in der Nachricht:r
>> Hallo Gerd,Gerd wrote:> Ich habe jetzt erst mal auf lokal unverschlüsselt
>> umgestellt.> Problem war unter Thunderbird Debian 12 bzw. mit Fairemail
>> unter>  GrapheneOS.Ich verstehe nicht, warum das auch nicht mehr
>> brandneue openssl 3.2 für Mailclients so gravierende Auswirkungen hat;
>> Google verrät derzeit auch keine erhellenden Funde.Kannst du mal in
>> dovecot-Log nachsehen, ob es dort Hinweise gibt.
> 
> Da hätte ich schon eher reinschaun können :(
> 
> Error: Failed to initialize SSL server context: Can't load DH
>  parameters (ssl_dh setting): error:0A00018A:SSL routines::dh key
>  too small: user=<>, rip=x.x.x.x, ...
> 
> Kannst du was damit anfangen?

Das könnte sich mit Hinweisen aus dem Internet und dem Changelog von openssl 
decken.

Ich denke, du müsstest mal ein neues Zertifikat auf deinem eisfair-Server 
erzeugen. Deines ist mit Parametern erzeugt worden, welche inzwischen nicht 
mehr als sicher erachtet werden und daher deren minimaler Wert hochgesetzt 
wurde.

-- 
Gruß Marcus
[eisfair-Team]