<!DOCTYPE html>
<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <blockquote><font face="Linux Biolinum">Hi Andre,<br>
        <br>
        hat leider nicht funktioniert.<br>
        <br>
        Seltsamerweise auch keine andere Fehlermeldung.<br>
        Ich denke ich habe irgendwo anders einen Fehler.<br>
        <br>
        Kann man die Konfiguration, wie bei Postfix auch ausgeben
        lassen, damit ich hier besser Daten liefern kann?<br>
        Oder bleibt nur copy&paste?<br>
        <br>
        <br>
        Best,<br>
        <br>
      </font></blockquote>
    <div class="moz-cite-prefix">Am 06.09.24 um 17:30 schrieb Andre via
      Postfixbuch-users:<br>
    </div>
    <blockquote type="cite"
      cite="mid:0457a4fb-b830-42bd-9562-c9268e514a59@myhm.de">
      <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
      <p>Hi,</p>
      <p>versuche mal das hier:</p>
      <p>ssl_require_crl = no<br>
        ssl_verify_client_cert = no<br>
        <br>
      </p>
      <pre class="moz-signature" cols="72">--
LG
Andre</pre>
      <div class="moz-cite-prefix">Am 06.09.24 um 08:47 schrieb Nico
        Funke via Postfixbuch-users:<br>
      </div>
      <blockquote type="cite"
cite="mid:1e7c544f-fde3-4687-9307-1cf1e79841ef@spun-industries.de">
        <blockquote>Hallo,<br>
          <br>
          sry das ich euch nochmal nerven muss.<br>
          <br>
          Ich kann mich mit meinem Mail Clienten (Thunderbird) nicht in
          die Mailbox verbinden.<br>
          <br>
          Log:<br>
          dovecot[3153232]: imap-login: Disconnected: Connection closed:
          SSL_accept() failed: error:0A000412:SSL routines::sslv3 alert
          bad certificate: SSL alert number 42 (no auth attempts in 0
          secs): user=<>, rip=IP, lip=IP, TLS handshaking:
          SSL_accept() failed: error:0A000412:SSL routines::sslv3 alert
          bad certificate: SSL alert number 42,
          session=<Ag/npWshnGS/ZZ2v><br>
          <br>
          Ich habe einiges getestet und mich belesen, es handelt sich
          offensichtlich um ein SNI Problem;<br>
          <br>
          openssl s_client -connect ergibt: Can't use SSL_get_servername<br>
          <br>
          Jetzt habe ich in 10-ssl.conf um folgendes ergänzt:<br>
          <br>
          local_name imap.example.org {<br>
            ssl_cert = </etc/ssl/certs/imap.example.org.crt<br>
            ssl_key = </etc/ssl/private/imap.example.org.key<br>
          }<br>
          <br>
          Jedoch ändert sich nichts. Auch erhalte ich keine andere /
          neue Errormeldung.<br>
          Das ist jetzt ein wenig verwirrend.<br>
          <br>
          <br>
          Hat zufällig jemand eine Idee, wo der Fehler liegt?<br>
          <br>
          Best,<br>
        </blockquote>
      </blockquote>
    </blockquote>
    <br>
  </body>
</html>