dovecot: imap-login // SSL_get_servername

[Klaus Tachtler]

Hallo Nico,

scheinbar erkennt Thunderbird zumindest, Dein Zertifikat nicht als gültig an, wenn man die Fehlermeldungen so liest.

Du benötigst im Thunderbird die sog. Chain of Trust. D.h. Dein Zertifikat ist von Digicert, die haben sog. Root und ggf. Intermediate Zertifikate, so dass dies eine Kette ergibt, welche der Thunderbird dann vertraut.

Das habe ich auf die Schnelle mal dazu gefunden, für Dich: https://www.keyfactor.com/de/blog/certificate-chain-of-trust/

Du solltest also als erstes mal überprüfen, ob Dein Thunderbird die Root und die Intermediate Zertifikate für Digicert hat bzw. diesen vertraut.


Grüße
Klaus.

-- 
Diese Nachricht wurde von meinem Android-Gerät mit FairMail gesendet.

Von: Nico Funke via Postfixbuch-users <postfixbuch-users at listen.jpberlin.de>
An: postfixbuch-users at listen.jpberlin.de
Kopie: Nico Funke <nico.funke at spun-industries.de>
Datum: 06.09.2024 23:16:10
Betreff: Re: dovecot: imap-login // SSL_get_servername

> Hi Klaus,
> 
> das ist ein Zertifikat von DigiCert (gekauft).
> 
> Das welches ich auch für andere Dienste nutze. Dem Webserver zum Beispiel.
> 
> Was meinst du mit Root Zertifikat? Ich habe es im Dovecot sowie im Postfix hinterlegt. Im Postfix gibt es keine Errors und auch im Dovecot keine Errormeldung hierzu.
> 
> Danke für den Link, auf diese Seite bin ich auch gestoßen.
> Ich habe dort jedoch nichts raus lesen können, was ich falsch habe.
> 
> 
> Best,
> 
> Am 06.09.24 um 21:18 schrieb Klaus Tachtler via Postfixbuch-users:
>> Hallo Nico,
>> 
>> was ist das für ein Zertifikat?
>> 
>> Ist das Root-Zertifikat dem Thunderbird und auch dem Dovecot bekannt?
>> 
>> Siehe auch:
>> 
>>>> 
>>>> SSL_accept() failed: error:0A000412:SSL routines::sslv3 alert bad certificate: SSL alert number
>> 42
>> 
>> https://softwareprocess.es/homepage/posts/dovecot-thunderbird-ssl-alert-number-42/
>> 
>> 
>> Grüße
>> Klaus.
>> 
> 

-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------