Re: Icedove spricht nicht mehr mit Dovecot
Du schriebst am 25. Mar um 17:10 Uhr:
> On 25.03.2013 15:18, Christian Knoke wrote:
> > Du schriebst am 25. Mar um 12:08 Uhr:
>
> >> Mar 25 11:53:08 imap dovecot: imap-login: Disconnected (no auth attempts
> >> in 0 secs): user=<>, rip=192.168.0.2, lip=192.168.0.1, TLS handshaking:
> >> SSL_accept() failed: error:14094412:SSL routines:SSL3_READ_BYTES:sslv3
> >> alert bad certificate: SSL alert number 42, session=<5mY7nL3YFgDAqAAC>
> > http://openssl.6102.n7.nabble.com/sslv3-alert-bad-certificate-s3-pkt-c-1065-SSL-alert-number-42-td25472.html
> Meiner Einschätzung nach schickt Icedove kein Client-Zertifikat, der
> Account steht auf
>
> Authentication Method: Normal password
>
> und in den globalen Einstellungen steht
>
> When a server requests my personal certificate:
>
> ( ) Select one automatically
> (x) Ask me every time
>
> Also sollte Icedove kein Zertifikat schicken, denke ich.
Nein, ich denke es geht um die SSLv3-Verbindung und das zugehörige
Zertifikat. Über diese verschlüsselte Verbindung geht dann die
mailuser-Authentifizierung mit Name und Passwort im Klartext.
Bei einigen meiner Endgeräte habe ich daher das SSL-Zertifikat meines
Mailproviders installiert.
-->-->--
Ich erhalte beim Senden/Empfangen von E-Mails eine Zertifikatswarnung. Was
kann ich tun?
Wenn Sie Ihre E-Mails SSL-verschlüsselt empfangen und senden, müssen in
Ihrem E-Mail-Programm die Mailserver für die SSL-verschlüsselte Nutzung
hinterlegt sein. Ansonsten erhalten Sie eine Warnung, dass das
Sicherheitszertifikat nicht verifiziert werden konnte bzw. dass es von einer
unbekannten Zertifizierungsstelle stammt. Die Mailserver für die
SSL-verschlüsselte Nutzung lauten:
Posteingangsserver: sslmailpool.xxxxxxxx.de
Postausgangsserver: smtprelaypool.xxxxxxxx.de
SSL-Zertifikate installieren
Bei einigen E-Mail-Programmen kann es außerdem vorkommen, dass die
Zertifikate für die SSL-Verschlüsselung nicht automatisch erkannt werden.
Laden Sie die beiden Zertifikate in diesem Fall einfach unter den folgenden
Links herunter und installieren Sie die Zertifikate mit einem Doppelklick
auf die jeweilige Datei:
SSL-Zertifikat Posteingangsserver
SSL-Zertifikat SMTP-Server
--<--<--
Gruß
Christian
--
Christian Knoke * * * http://cknoke.de
* * * * * * * * * Ceterum censeo Microsoft esse dividendum.
Reply to: