[postfix-users] logfehlermeldung ssl
Hallo,
unser Postfix stellt Emails per smtp an unseren Exchange Server zu.
Die Verbindung läuft via SSL Tunnel.
Das Zertifikat auf dem Exchange ist selbst signiert.
/var/log/mail gibt folgendes aus:
Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=20:unable to get local issuer certificate Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=27:certificate not trusted Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=21:unable to verify the first certificate
Kann ich Postfix beibringen das Zertifikat als vertrauenswürding anzusehen.
Mit freundlichen Grüßen
Philipp Nöbauer
* "Philipp Nöbauer" postfixmail@dncom.de:
Hallo,
unser Postfix stellt Emails per smtp an unseren Exchange Server zu.
Die Verbindung läuft via SSL Tunnel.
Das Zertifikat auf dem Exchange ist selbst signiert.
/var/log/mail gibt folgendes aus:
Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=20:unable to get local issuer certificate Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=27:certificate not trusted Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=21:unable to verify the first certificate
Kann ich Postfix beibringen das Zertifikat als vertrauenswürding anzusehen.
Ja, dazu musst du das CA Certitifcate das "mx.riebe-gmbh.de" signiert hat beim Postfix mit eintragen
DER oder BASE 64 ? smtp_tls_CApath =
richtig ?
-----Ursprüngliche Nachricht----- Von: postfix-users-bounces+postfixmail=dncom.de@de.postfix.org [mailto:postfix-users-bounces+postfixmail=dncom.de@de.postfix.org] Im Auftrag von Ralf Hildebrandt Bereitgestellt: Donnerstag, 19. August 2010 14:23 Bereitgestellt in: Postfix Mailingliste Unterhaltung: [postfix-users] logfehlermeldung ssl Betreff: Re: [postfix-users] logfehlermeldung ssl
* "Philipp Nöbauer" postfixmail@dncom.de:
Hallo,
unser Postfix stellt Emails per smtp an unseren Exchange Server zu.
Die Verbindung läuft via SSL Tunnel.
Das Zertifikat auf dem Exchange ist selbst signiert.
/var/log/mail gibt folgendes aus:
Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=20:unable to get local issuer certificate Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=27:certificate not trusted Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=21:unable to verify the first certificate
Kann ich Postfix beibringen das Zertifikat als vertrauenswürding anzusehen.
Ja, dazu musst du das CA Certitifcate das "mx.riebe-gmbh.de" signiert hat beim Postfix mit eintragen
* "Philipp Nöbauer" postfixmail@dncom.de:
DER oder BASE 64 ?
Weiss nicht. Sowas weiss ich nie :) Bei mir:
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
und /etc/ssl/certs/ca-certificates.crt fängt an mit: -----BEGIN CERTIFICATE----- MIIEuDCCA6CgAwIBAgIBBDANBgkqhkiG9w0BAQUFADCBtDELMAkGA1UEBhMCQlIx EzARBgNVBAoTCklDUC1CcmFzaWwxPTA7BgNVBAsTNEluc3RpdHV0byBOYWNpb25h bCBkZSBUZWNub2xvZ2lhIGRhIEluZm9ybWFjYW8gLSBJVEkxETAPBgNVBAcTCEJy ...
smtp_tls_CApath =
Ja
Kuck mal
-----Ursprüngliche Nachricht----- Von: postfix-users-bounces+postfixmail=dncom.de@de.postfix.org [mailto:postfix-users-bounces+postfixmail=dncom.de@de.postfix.org] Im Auftrag von Ralf Hildebrandt Bereitgestellt: Donnerstag, 19. August 2010 14:52 Bereitgestellt in: Postfix Mailingliste Unterhaltung: [postfix-users] logfehlermeldung ssl Betreff: Re: [postfix-users] logfehlermeldung ssl
* "Philipp Nöbauer" postfixmail@dncom.de:
DER oder BASE 64 ?
Weiss nicht. Sowas weiss ich nie :) Bei mir:
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
und /etc/ssl/certs/ca-certificates.crt fängt an mit: -----BEGIN CERTIFICATE----- MIIEuDCCA6CgAwIBAgIBBDANBgkqhkiG9w0BAQUFADCBtDELMAkGA1UEBhMCQlIx EzARBgNVBAoTCklDUC1CcmFzaWwxPTA7BgNVBAsTNEluc3RpdHV0byBOYWNpb25h bCBkZSBUZWNub2xvZ2lhIGRhIEluZm9ybWFjYW8gLSBJVEkxETAPBgNVBAcTCEJy ...
smtp_tls_CApath =
Ja
* "Philipp Nöbauer" postfixmail@dncom.de:
Kuck mal
Jo mei, lad's halt in beiden Formaten runter und guck welches passt.
Am 19.08.2010 12:53 schrieb Philipp Nöbauer:
- "Philipp Nöbauer" postfixmail@dncom.de:
DER oder BASE 64 ?
-----BEGIN CERTIFICATE----- MIIEuDCCA6CgAwIBAgIBBDANBgkqhkiG9w0BAQUFADCBtDELMAkGA1UEBhMCQlIx EzARBgNVBAoTCklDUC1CcmFzaWwxPTA7BgNVBAsTNEluc3RpdHV0byBOYWNpb25h bCBkZSBUZWNub2xvZ2lhIGRhIEluZm9ybWFjYW8gLSBJVEkxETAPBgNVBAcTCEJy
das ist PEM. DER ist binär.
siehe auch:
http://de.wikipedia.org/wiki/X.509
# .PEM – Base64-kodiertes Zertifikat, umschlossen von „-----BEGIN CERTIFICATE-----“ und „-----END CERTIFICATE-----“
Grüße, Florian
PS: Auch in Brasilien ;)
participants (3)
-
Florian Streibelt -
Philipp Nöbauer -
Ralf Hildebrandt