Re: Postfix Dovecot et SSL : SSL23: unknown protocol

[Thierry Bugier Pineau <bugier.t@gmail.com>]

Bonjour

Apparemment 2 essais sur 3 sont bons, et celui qui échoue doit venir du fait que la résolution DNS sur le serveur n'est pas configurée pour résoudre son propre nom. Au plus simple, il faudrait mettre à jour /etc/hosts. C'est quand même mieux que le serveur sache comment il s'appelle.

Dans les cas où la connection réussit, il faudrait vérifier qu'un chiffrement est bien mis en place. La seule ligne "+OK Dovecot ready" ne l'indique pas mais il doit y avoir une bonne quantité d'infos avant elle; notamment au début.

A propos de l'erreur dans /var/log/mail.err, je chercherai tout à l'heure dans mes notes si j'ai des infos à ce sujet.

Le dimanche 26 mars 2017 à 23:23 +0200, andre_debian@numericable.fr a écrit :

On Sunday 26 March 2017 22:27:06 you wrote:
> J'ai fait un test avec le serveur SMTP de gmail :
> openssl s_client -connect smtp.gmail.com:995 -debug
> et ça a fonctionné. Il y aura une quantité importante d'informations :

Depuis mon serveur :
openssl s_client -connect localhost:995 -debug :
les d'infos...
+OK Dovecot ready.

openssl s_client -connect <mon_domaine_serveur>:995 -debug :
aucune réponse... ou
gethostbyname failure
connect:errno=0

Depuis un poste client :
openssl s_client -connect <mon_domaine_serveur>:995 -debug :
les d'infos...
+OK Dovecot ready.

tail /var/log/mail.err :
ssl3_get_client_hello:no shared cipher
SSL23_GET_CLIENT_HELLO:unknown protocol

Voilà le topo,

bonne fin de soirée,

André

> > > Le 26 mars 2017 19:45:28 GMT+02:00, andré a écrit :
> > > >J'ai un serveur postfix + dovecot + ssl.
> > > >Il marche parfaitement avec le port POP 110,
> > > >mais pas du tout en mode SSL port 995.
> > > >Voici ce que me dit "tail /var/log/mail.err" :
> > > >dovecot: pop3-login: Error: SSL: Stacked error:
> > error:140760FC:SSL 
> > > >routines:SSL23_GET_CLIENT_HELLO:unknown protocol
> > > >Mes certifs crt et key semblent bons.
> > > >J'en ai créés d'autres mais idem.
> > > >J'ai fouillé via Google, ce message m'apporte des centaines
> > > >de liens mais aucun ne m'aide.
> > > >Merci d'une piste...  André