Re: Falla envio correo con TLS

[Marcelo Morales <marcelo@redcetus.com>]

Hola

Cuando utilizas TLS, tienes que asegurarte que todos tus servidores de 
correo tengan el mismo CA o reconozcan los mismos certificados de 
autoridad. El error que tienes es un problemas de inicio de 
conversaci'on de SSL: b'asicamente, los el otro servidor de correo no 
conf'ia en el tuyo.

Espero que te sirva

Saludos

On Jan 30, 2005, at 9:30 AM, Mauro Rivas wrote:

> Amigos, tengo un servidor con Sarge y Postfix con soporte TLS, hay un 
> servidor en especial que me esta arrojando los siguientes errores:
>
>
> Jan 30 09:19:31 relay postfix/qmgr[3202]: 864052C04CC4: removed
> Jan 30 09:19:33 relay postfix/smtp[15124]: verify error:num=19:self 
> signed certificate in certificate chain
> Jan 30 09:19:33 relay postfix/smtp[15124]: SSL_connect error to 
> ccccccc.ccccccc.ccc: 0
> Jan 30 09:19:33 relay postfix/smtp[15124]: 15124:error:14094418:SSL 
> routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1052:SSL 
> alert number 48:
> Jan 30 09:19:33 relay postfix/smtp[15124]: 120A72C04CC9: Could not 
> start TLS: client failure
> Jan 30 09:19:35 relay postfix/smtp[15124]: verify error:num=19:self 
> signed certificate in certificate chain
> Jan 30 09:19:35 relay postfix/smtp[15124]: Peer verification: 
> CommonName in certificate does not match: ccccccc.ccccccc.ccc != 
> bbbbbb.ccccccc.ccc
> Jan 30 09:19:35 relay postfix/smtp[15124]: SSL_connect error to 
> ccccccc.ccccccc.ccc: 0
> Jan 30 09:19:35 relay postfix/smtp[15124]: 15124:error:14094418:SSL 
> routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1052:SSL 
> alert number 48:
> Jan 30 09:19:35 relay postfix/smtp[15124]: 120A72C04CC9: 
> to=<xxxxx@xxxx.xxx>, relay=ccccccc.ccccccc.ccc, delay=4, 
> status=deferred (Could not start TLS: client failure)
>
>
> Si alguien puede ayudarme dandome luces sobre esto,
> Agradecido
>
> Mauricio Rivas
> Caracas, Venezuela
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact 
> listmaster@lists.debian.org