Postfix als SMTP-Client: Überprüfung der TLS-Zertifikate macht Probleme
Hallo, Liste,
ich nutze Postfix aus Debian Etch um die Mail von lokal an den
SMTP-Server meines Providers zu übermitteln. Soweit klappt auch alles,
aber es gibt im Log etwas unschöne Meldungen:
,----
| Apr 25 20:39:51 localhost postfix/smtp[28979]: setting up TLS connection to smtp.1und1.de
| Apr 25 20:39:52 localhost postfix/smtp[28979]: certificate verification failed for smtp.1und1.de: num=20:unable to get local issuer certifica
| te
| Apr 25 20:39:52 localhost postfix/smtp[28979]: certificate verification failed for smtp.1und1.de: num=27:certificate not trusted
| Apr 25 20:39:52 localhost postfix/smtp[28979]: certificate verification failed for smtp.1und1.de: num=21:unable to verify the first certifica
| te
| Apr 25 20:39:53 localhost postfix/smtp[28979]: Unverified: subject_CN=smtp.1und1.de, issuer=Thawte Premium Server CA
`----
Was bedeutet das jetzt? Fehlt mir irgendein "Root-Zertifikat" von Thawte?
,----
| [20:21:56][niehaus@crystalline:~]$ apt-cache policy ca-certificates
| ca-certificates:
| Installiert:20070303
| Mögliche Pakete:20070303
| Versions-Tabelle:
| *** 20070303 0
| 500 http://ftp2.de.debian.org etch/main Packages
| 100 /var/lib/dpkg/status
`----
Hmm.
Aus /etc/postfix/main.cf
,----
|
|
| [...]
|
| smtp_use_tls = yes
| smtp_tls_loglevel = 1
| smtp_tls_CApath = /etc/ssl/certs/
`----
Wie gehe ich die Sache am besten an?
TIA,
Sebastian
Reply to: