Re: Strech verweigert E-Mails

[Siegfrid Brandstätter <debian@o-h-z.de>]

Am 11.07.2017 um 11:16 schrieb Heiko Schlittermann:
> Ha,
>
> Heiko Schlittermann <hs@schlittermann.de> (Di 11 Jul 2017 12:05:58 CEST):
> > Hugo Wau <hugowau@gmx.net> (Di 11 Jul 2017 12:06:32 CEST):
> > ..
> > > Also ich hätte mich ganz einfach (vor allem bezüglich der port-Nummern) nach
> > > der folgenden Webseite gerichtet:
> > > https://www.vege.net/kundencenter/hilfeseite/e-mail-einbindung-in-einen-mail-client/
> > Oh. Danke. Dem OP vielleicht zu einfach.
> Das Problem sind die verschiedenen Angaben die ich bis gestern gefunden habe, ab heute finde ich auf deren Seite auch dies oben. Ich hatte die gestern angeschrieben und gefragt welche Angaben nun stimmen. Einmal hatte ich die Infos das die Mail Adresse im Benutzernamen so sein muß name%o-h-z.de nun stand name@o-h-z.de
dann stand nur von POP3, nix von Imap, dass gab es gar noch nicht. Die 
Ports waren für SMTP 465 und für POP3 995 angegeben. Zusätzlich habe ich 
noch für den Versand mail.vege.net und früher mail.vegevista.de . 
Antwort habe ich natürlich keine erhalten.
> Aber, ich denke, der Provider ist vielleicht nicht ganz unschuldig:
>
> Wenn ich von einem Jessie-System die Verbindung zu deren Mailserver
> mache, sieht es so aus:
>
> CONNECTED(00000003)
> ---- [ certifikat weggeschnitten ] ----
> New, TLSv1/SSLv3, Cipher is RC4-SHA
> Server public key is 2048 bit
> Secure Renegotiation IS NOT supported
> Compression: NONE
> Expansion: NONE
> SSL-Session:
>      Protocol  : TLSv1
>      Cipher    : RC4-SHA
>      Session-ID: 7686D2BEFEB4B1FA90AC3C636E4A2211722908F230B6BA80F611476567ACE2FB
>      Session-ID-ctx:
>      Master-Key: E9811393EC22ED957B26469CC92A54139DF708F758875D6B3EBBD35688CAD463E9B4A5C8AE50AA965B4AC6AE5B57EAB1
>      Key-Arg   : None
>      PSK identity: None
>      PSK identity hint: None
>      SRP username: None
>      Start Time: 1499767938
>      Timeout   : 300 (sec)
>      Verify return code: 0 (ok)
> ---
> 220 mail.vege.net NO UCE ESMTP
>
>
> Wenn ich das selbe von einem aktuellen Stretch mache:
>
> ONNECTED(00000003)
> 140600326313216:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:../ssl/record/rec_layer_s3.c:1399:SSL alert number 40
> ---
> no peer certificate available
> ---
> No client certificate CA names sent
> ---
> SSL handshake has read 7 bytes and written 176 bytes
> Verification: OK
> ---
> New, (NONE), Cipher is (NONE)
> Secure Renegotiation IS NOT supported
> Compression: NONE
> Expansion: NONE
> No ALPN negotiated
> SSL-Session:
>      Protocol  : TLSv1.2
>      Cipher    : 0000
>      Session-ID:
>      Session-ID-ctx:
>      Master-Key:
>      PSK identity: None
>      PSK identity hint: None
>      SRP username: None
>      Start Time: 1499767998
>      Timeout   : 7200 (sec)
>      Verify return code: 0 (ok)
>      Extended master secret: no
> ---
>
>
> Sieht mir aus, als gäbe es da ein SSL-Problem?
> Oben, bei der funktionierenden Verbindung, da steht was von RC4-SHA,
> sollte mir das zu denken geben, oder ist das in Ordnung?


--
Liebe Grüße

Sigi