[Postfixbuch-users] TLS library problem

[Patrick Ben Koetter]

* Jim Knuth <jk at jkart.de>:
> Hallo und guten Abend Patrick,
> 
> Heute (am 30.06.2005 - 21:27 Uhr)
>    schriebst Du: 
> 
> > Ja, das ist richtig so. Das key.pem ist Dein Schluessel und kein Zertifikat.
> > Also beschwert es sich zu recht. Macht aber nix.
> 
> > Wie sieht es denn jetzt nach einen reload aus?
> 
> 
> so. Nicht ok.

"Verify return code: 26 (unsupported certificate purpose)"

Sieh nach, was DU als "certificate purpose" angegeben hast. Wenn Du es nicht
selber warst, dann wirf einen Blick in die openssl.cnf-Datei. Da stehen
defaults drinnen, die openssl benutzt.

p at rick




> 
> 
> -- 
> Viele Grüße, Kind regards,
>  Jim Knuth
>  jk at jkart.de
>  ICQ #277289867
>  PGP Fingerprint: 
>  54C9 1A46 D3B2 95B6 454D 
>  74FA AC73 773E 1F78 066F
> ----------
> Zufalls-Zitat
> ----------
> Einmal weiblich, immer weiblich. Die Natur ist zwar nicht 
> unfehlbar, doch hält sie stets an ihren Fehlern fest. (Saki)
> ----------
> Der Text hat nichts mit dem Empfänger der Mail zu tun
> ----------
>     
> Virus free. Checked by NOD32 Version 1.1158 Update 29.06.2005
> openssl s_client -starttls smtp -CApath /etc/postfix/certs/ -connect localhost:25
> CONNECTED(00000003)
> depth=0 /C=DE/ST=Sachsen-Anhalt/L=Dessau/O=ARTdomains/OU=Hosting/CN=mail.server1.art-domains.de/emailAddress=hostmaster at art-domains.de
> verify error:num=26:unsupported certificate purpose
> verify return:1
> depth=1 /C=DE/ST=Sachsen-Anhalt/L=Dessau/O=ARTdomains/OU=Hosting/CN=mail.server1.art-domains.de/emailAddress=hostmaster at art-domains.de
> verify return:1
> depth=0 /C=DE/ST=Sachsen-Anhalt/L=Dessau/O=ARTdomains/OU=Hosting/CN=mail.server1.art-domains.de/emailAddress=hostmaster at art-domains.de
> verify return:1
> ---
> Certificate chain
>  0 s:/C=DE/ST=Sachsen-Anhalt/L=Dessau/O=ARTdomains/OU=Hosting/CN=mail.server1.art-domains.de/emailAddress=hostmaster at art-domains.de
>    i:/C=DE/ST=Sachsen-Anhalt/L=Dessau/O=ARTdomains/OU=Hosting/CN=mail.server1.art-domains.de/emailAddress=hostmaster at art-domains.de
> ---
> Server certificate
> -----BEGIN CERTIFICATE-----
> MIIEVzCCA8CgAwIBAgIBATANBgkqhkiG9w0BAQQFADCBrjELMAkGA1UEBhMCREUx
> FzAVBgNVBAgTDlNhY2hzZW4tQW5oYWx0MQ8wDQYDVQQHEwZEZXNzYXUxEzARBgNV
> BAoTCkFSVGRvbWFpbnMxEDAOBgNVBAsTB0hvc3RpbmcxJDAiBgNVBAMTG21haWwu
> c2VydmVyMS5hcnQtZG9tYWlucy5kZTEoMCYGCSqGSIb3DQEJARYZaG9zdG1hc3Rl
> ckBhcnQtZG9tYWlucy5kZTAeFw0wNTA2MzAxNTE4NDJaFw0wODA2MjkxNTE4NDJa
> MIGuMQswCQYDVQQGEwJERTEXMBUGA1UECBMOU2FjaHNlbi1BbmhhbHQxDzANBgNV
> BAcTBkRlc3NhdTETMBEGA1UEChMKQVJUZG9tYWluczEQMA4GA1UECxMHSG9zdGlu
> ZzEkMCIGA1UEAxMbbWFpbC5zZXJ2ZXIxLmFydC1kb21haW5zLmRlMSgwJgYJKoZI
> hvcNAQkBFhlob3N0bWFzdGVyQGFydC1kb21haW5zLmRlMIGfMA0GCSqGSIb3DQEB
> AQUAA4GNADCBiQKBgQCpVh0bgVtJl1Wqfj6y4D9RFXkbBvPiB6RE54kby+GL2nMc
> 9D0dexmhChZlmrLHEwczeze6onbpbh0nJhb35paJbiomEKawNC1JM2ThZLCTFmi5
> n9u1jZH9DI9BhDDP3WJJcs+d46tPLM2qOSt9IPBL3jaJJ8tbAeZV5pBR6aaYdwID
> AQABo4IBgTCCAX0wCQYDVR0TBAIwADARBglghkgBhvhCAQEEBAMCBaAwLAYJYIZI
> AYb4QgENBB8WHU9wZW5TU0wgR2VuZXJhdGVkIENlcnRpZmljYXRlMB0GA1UdDgQW
> BBQ/J+1EDctBXoVmat7koalqmnxDfzCB4wYDVR0jBIHbMIHYgBT9OKuTl1tsAfrC
> xXutEYrUPrKvl6GBtKSBsTCBrjELMAkGA1UEBhMCREUxFzAVBgNVBAgTDlNhY2hz
> ZW4tQW5oYWx0MQ8wDQYDVQQHEwZEZXNzYXUxEzARBgNVBAoTCkFSVGRvbWFpbnMx
> EDAOBgNVBAsTB0hvc3RpbmcxJDAiBgNVBAMTG21haWwuc2VydmVyMS5hcnQtZG9t
> YWlucy5kZTEoMCYGCSqGSIb3DQEJARYZaG9zdG1hc3RlckBhcnQtZG9tYWlucy5k
> ZYIJAPv+EZvk2bZGMCoGCWCGSAGG+EIBDAQdFhttYWlsLnNlcnZlcjEuYXJ0LWRv
> bWFpbnMuZGUwDQYJKoZIhvcNAQEEBQADgYEANiyllGhFvkb0HHWQkX2fF8hQMuqT
> PitT+ad9Q7wN32il9Wa9DuIo5S/25565U/lwCKgRW3s+5QRtSPqxMDKA3XqAB8Dw
> olR7f+i5Qgz3yJ5tQ4wmuIRsuul2pHTBDEcXy0M1Agb6E/qnDIIx9OOHnSVJdqgu
> Vn05fEP2GObj5/E=
> -----END CERTIFICATE-----
> subject=/C=DE/ST=Sachsen-Anhalt/L=Dessau/O=ARTdomains/OU=Hosting/CN=mail.server1.art-domains.de/emailAddress=hostmaster at art-domains.de
> issuer=/C=DE/ST=Sachsen-Anhalt/L=Dessau/O=ARTdomains/OU=Hosting/CN=mail.server1.art-domains.de/emailAddress=hostmaster at art-domains.de
> ---
> No client certificate CA names sent
> ---
> SSL handshake has read 1750 bytes and written 342 bytes
> ---
> New, TLSv1/SSLv3, Cipher is EDH-RSA-DES-CBC3-SHA
> Server public key is 1024 bit
> SSL-Session:
>     Protocol  : TLSv1
>     Cipher    : EDH-RSA-DES-CBC3-SHA
>     Session-ID: 700757CC6EC3D4AE9E893A1ED2BFCE293F0C2847633238C80FD316B800A3ABF5
>     Session-ID-ctx:
>     Master-Key: DEB9BAEE6715BD35B03063862E2E67C3A6E3DCCB2D708B17D30A11F56B3388B71D684837F823E795A66C82539E2A6398
>     Key-Arg   : None
>     Start Time: 1120160115
>     Timeout   : 300 (sec)
>     Verify return code: 26 (unsupported certificate purpose)
> ---
> 220 server1.art-domains.de ESMTP AMaVis-Postfix

> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
The Book of Postfix
<http://www.postfix-book.com>
SMTP AUTH debug utility:
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>