Re: Icedove spricht nicht mehr mit Dovecot
Paul Muster schrieb am 26. Mar um 20:09 Uhr:
> Leider nicht. Wireshark zeigt im TLS-Dialog zwischen der Mitteilung des
> Server-Zertifikats an den Client und dessen Ablehnung keinerlei
> HTTP-Traffic - und somit auch keine OSCP-Anfrage, die scheitern könnte.
> (Es hätte ja sein können, dass Icedove fragt (und scheitert), obwohl
> kein OSCP-Server im Zertifikat steht.)
Die CA auf deinem Server funktioniert nicht. Du wirst sie debuggen müssen.
Sieht man auch daran, das SMTP auch nicht geht. Das einzelne Mailclients
gehen, bedeutet nichts. Die vertrauen halt blind.
Wenn das CA-Cert im Mailclient importiert ist (also lokal abgespeichert),
dann verlässt sich Icedove darauf vermutlich. Er prüft also die Signatur
des von Dovecot gesendete Zertifikat anhand des lokal abgespeicherten
Signaturzertifikates.¹
Der bereits genannte Workaround ist, die Zertifikate lokal abzuspeichern.
Gruß
Christian
¹ Dies schlägt fehl ... nur um es nochmal explizit zu schreiben.
Fehlermöglichkeiten gibt es viele. Fehlerhafte Zertifikate, fehlerhafte CA,
kein Zugriff auf die CA möglich ... Du hast die Liste von IBM ja
gesehen.
--
Christian Knoke * * * http://cknoke.de
* * * * * * * * * Ceterum censeo Microsoft esse dividendum.
Reply to: