dovecot: imap-login // SSL_get_servername

[Nico Funke]

    Hi Andre,

    hat leider nicht funktioniert.

    Seltsamerweise auch keine andere Fehlermeldung.
    Ich denke ich habe irgendwo anders einen Fehler.

    Kann man die Konfiguration, wie bei Postfix auch ausgeben lassen,
    damit ich hier besser Daten liefern kann?
    Oder bleibt nur copy&paste?


    Best,

Am 06.09.24 um 17:30 schrieb Andre via Postfixbuch-users:
>
> Hi,
>
> versuche mal das hier:
>
> ssl_require_crl = no
> ssl_verify_client_cert = no
>
> --
> LG
> Andre
> Am 06.09.24 um 08:47 schrieb Nico Funke via Postfixbuch-users:
>>
>>     Hallo,
>>
>>     sry das ich euch nochmal nerven muss.
>>
>>     Ich kann mich mit meinem Mail Clienten (Thunderbird) nicht in die
>>     Mailbox verbinden.
>>
>>     Log:
>>     dovecot[3153232]: imap-login: Disconnected: Connection closed:
>>     SSL_accept() failed: error:0A000412:SSL routines::sslv3 alert bad
>>     certificate: SSL alert number 42 (no auth attempts in 0 secs):
>>     user=<>, rip=IP, lip=IP, TLS handshaking: SSL_accept() failed:
>>     error:0A000412:SSL routines::sslv3 alert bad certificate: SSL
>>     alert number 42, session=<Ag/npWshnGS/ZZ2v>
>>
>>     Ich habe einiges getestet und mich belesen, es handelt sich
>>     offensichtlich um ein SNI Problem;
>>
>>     openssl s_client -connect ergibt: Can't use SSL_get_servername
>>
>>     Jetzt habe ich in 10-ssl.conf um folgendes ergänzt:
>>
>>     local_name imap.example.org {
>>       ssl_cert = </etc/ssl/certs/imap.example.org.crt
>>       ssl_key = </etc/ssl/private/imap.example.org.key
>>     }
>>
>>     Jedoch ändert sich nichts. Auch erhalte ich keine andere / neue
>>     Errormeldung.
>>     Das ist jetzt ein wenig verwirrend.
>>
>>
>>     Hat zufällig jemand eine Idee, wo der Fehler liegt?
>>
>>     Best,
>>

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240906/7aca458e/attachment-0001.htm>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : OpenPGP_0x4D3C97B6BADFB93E.asc
Dateityp    : application/pgp-keys
Dateigröße  : 3927 bytes
Beschreibung: OpenPGP public key
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240906/7aca458e/attachment-0001.skr>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : OpenPGP_signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 840 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240906/7aca458e/attachment-0001.asc>