Plötzliches Problem mit Zertifikat
Achim Lammerts
ml-pbu at syntaxys.de
Di Mär 22 09:44:49 CET 2022
Hallo Liste,
seit gestern kann ich plötzlich keine E-Mails mehr über Hostnamen
versenden, die über SNI in Postfix eingebunden sind.
Es gab jedoch keinerlei Änderungen in der Konfiguration und auch das
Zertifikat ist noch Wochen lang gültig. Im Logfile wird folgendes
ausgegeben:
Mar 22 09:00:21 host postfix/smtps/smtpd[245606]: warning: TLS library
problem: error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert
certificate expired:../ssl/record/rec_layer_s3.c:1543:
Die SSL-Konfig lautet:
smtpd_tls_cert_file = /etc/letsencrypt/live/wildcard.host/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/wildcard.host/privkey.pem
smtpd_tls_CAfile = /etc/letsencrypt/live/wildcard.host/chain.pem
tls_server_sni_maps = hash:/etc/postfix/sni
smtpd_use_tls = yes
smtp_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom
smtp_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtp_tls_protocols = !SSLv2, !SSLv3
smtpd_tls_protocols = !SSLv2, !SSLv3
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_exclude_ciphers = aNULL, eNULL, EXPORT, DES, RC4, MD5, PSK,
aECDH, EDH-DSS-DES-CBC3-SHA, EDH-RSA-DES-CDC3-SHA, KRB5-DE5, CBC3-SHA
smtpd_tls_dh1024_param_file = /etc/ssl/private/dhparams.pem
smtpd_tls_security_level = may
smtp_tls_security_level = may
Über den realen Hostnamen klappt alles ohne Probleme.
Mir brennt's ein bissl, da Kunden über ihren Domainnamen versenden.
Vielen Dank für Eure Hilfe!
--
Wietse, I am so grateful.
Mehr Informationen über die Mailingliste Postfixbuch-users