[Eisfair] Probleme beim Mailabruf

[Johannes Hinteregger]

Hallo,

ein Mailclient (Outlook 2016) kann sich nicht mehr mit Dovecot 
verbinden, untenstehende Meldung in der log:

  imap-login: Error: Failed to initialize SSL server context: Can't load 
DH parameters (ssl_dh setting): error:0A00018A:SSL routines::dh key too 
small

also wie hier bereits gepostet sh. untenstehend.

Thunderbird verbindet sich plain text (cram-md5) weiterhin ohne 
Probleme, Outlook bislang verschlüsselt mit Zertifikat.

Lokale Zertifikate habe ich heute erneuert ohne Änderung.
Ich bin jetzt ziemlich ratlos, da ich nicht ganz sicher bin, ob die 
tatsächlich kürzlich abgelaufenen Zertifikate hier die Finger drin 
haben/hatten oder etwas anderes im Argen liegt.

Der verschlüsselte Dovecot Abruf funktioniert jedenfalls nicht mehr.

Danke und viele Grüße
Johannes



Am 03.12.2024 um 22:27 schrieb Gerd:
> Hallo Marcus,
> 
> Marcus Röckrath <marcus.roeckrath at gmx.de> Schrieb in der Nachricht:r
>> Hallo Gerd,Gerd wrote:> Ich habe jetzt erst mal auf lokal unverschlüsselt umgestellt.> Problem war unter Thunderbird Debian 12 bzw. mit Fairemail unter>  GrapheneOS.Ich verstehe nicht, warum das auch nicht mehr brandneue openssl 3.2 für Mailclients so gravierende Auswirkungen hat; Google verrät derzeit auch keine erhellenden Funde.Kannst du mal in dovecot-Log nachsehen, ob es dort Hinweise gibt.
> 
> Da hätte ich schon eher reinschaun können :(
> 
> Error: Failed to initialize SSL server context: Can't load DH
>   parameters (ssl_dh setting): error:0A00018A:SSL routines::dh key
>   too small: user=<>, rip=x.x.x.x, ...
> 
> Kannst du was damit anfangen?
>