Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #6938

Re: Mailgun kanns nicht

Show all headers | View raw

Thomas Hochstein <thh@thh.name> wrote:
> Andreas Metzler schrieb:

>> Eine möglichst informative Antwort wäre z.B. "der MX von tota-refugium.de".

> Unwahrscheinlich. :)

Die gute Tat im alten Jahr:

ametzler@argenau:/tmp$ host -t mx thh.name
thh.name mail is handled by 100 mx01.thangorodrim.org.
thh.name mail is handled by 200 mx03.thangorodrim.org.
ametzler@argenau:/tmp$ gnutls-cli --starttls-proto smtp mx01.thangorodrim.org
Processed 140 CA certificate(s).
Resolving 'mx01.thangorodrim.org:smtp'...
Connecting to '2a01:4f8:10b:687::2:25'...
- Certificate type: X.509
- Got a certificate list of 3 certificates.
- Certificate[0] info:
 - subject `CN=moria.thangorodrim.org', issuer `CN=R3,O=Let's Encrypt,C=US', serial 0x039767bdd5c9ecccf5069de4915fb4eabf19, RSA key 2048 bits, signed using RSA-SHA256, activated `2023-11-02 20:00:06 UTC', expires `2024-01-31 20:00:05 UTC', pin-sha256="eloEjDJ0UI7B0HnVQjiCS29+INxuHOw8ujCpY33Qg6o="
        Public Key ID:
                sha1:6665c01b0f7c95bb06bbc5b02fb4232e9b438c18
                sha256:7a5a048c3274508ec1d079d54238824b6f7e20dc6e1cec3cba30a9637dd083aa
        Public Key PIN:
                pin-sha256:eloEjDJ0UI7B0HnVQjiCS29+INxuHOw8ujCpY33Qg6o=
[...]
- Status: The certificate is NOT trusted. The name in the certificate does not match the expected.
*** PKI verification of server certificate failed...
*** Fatal error: Error in the certificate.
ametzler@argenau:/tmp$ gnutls-cli --starttls-proto smtp mx03.thangorodrim.org
Processed 140 CA certificate(s).
Resolving 'mx03.thangorodrim.org:smtp'...
Connecting to '2a01:4f8:c17:4ed2::2:25'...
- Certificate type: X.509
- Got a certificate list of 3 certificates.
- Certificate[0] info:
 - subject `CN=weidegrund.szaf.org', issuer `CN=R3,O=Let's Encrypt,C=US', serial 0x045cb256b992c71853f4c39f017cfbc5d9fa, RSA key 2048 bits, signed using RSA-SHA256, activated `2023-11-20 01:45:07 UTC', expires `2024-02-18 01:45:06 UTC', pin-sha256="LyK4bbYmJBIlR/4odRNn2UY2aqGG0AxztebdrEVv/io="
        Public Key ID:
                sha1:d5d0495c10cf07e20bbfd75e540acbb41ede6878
                sha256:2f22b86db62624122547fe28751367d946366aa186d00c73b5e6ddac456ffe2a
        Public Key PIN:
                pin-sha256:LyK4bbYmJBIlR/4odRNn2UY2aqGG0AxztebdrEVv/io=
[...]
- Status: The certificate is NOT trusted. The name in the certificate does not match the expected.
*** PKI verification of server certificate failed...
*** Fatal error: Error in the certificate.

Ich sehe da drei offensichtliche Lösungsmöglichkeiten: Entweder müsste
die MX Einträge auf moria.thangorodrim.org/weidegrund.szaf.org statt
mx*.thangorodrim.org zeigen, oder die Zertifikate der MX bräuchten
entsprechend Subject Alternative Name Einträge oder die MX müssen
SNI-abhängig passende Zertifikate verwenden.

cu Andreas
-- 
`What a good friend you are to him, Dr. Maturin. His other friends are
so grateful to you.'
`I sew his ears on from time to time, sure'

Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Mailgun kanns nicht Tim Ritberg <tim@server.invalid> - 2023-12-28 10:21 +0100
  Re: Mailgun kanns nicht Andreas Metzler <ametzler@bebt.de> - 2023-12-28 12:11 +0100
    Re: Mailgun kanns nicht Tim Ritberg <tim@server.invalid> - 2023-12-28 12:26 +0100
      Re: Mailgun kanns nicht "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2023-12-28 13:23 +0100
        Re: Mailgun kanns nicht Tim Ritberg <tim@server.invalid> - 2023-12-28 14:03 +0100
          Re: Mailgun kanns nicht Arno Welzel <usenet@arnowelzel.de> - 2023-12-28 14:51 +0100
            Re: Mailgun kanns nicht Tim Ritberg <tim@server.invalid> - 2023-12-28 15:22 +0100
              Re: Mailgun kanns nicht Tim Ritberg <tim@server.invalid> - 2023-12-28 15:41 +0100
      Re: Mailgun kanns nicht Andreas Metzler <ametzler@bebt.de> - 2023-12-28 13:34 +0100
        Re: Mailgun kanns nicht Thomas Hochstein <thh@thh.name> - 2023-12-28 23:43 +0100
          Re: Mailgun kanns nicht Andreas Metzler <ametzler@bebt.de> - 2023-12-29 07:52 +0100
            Re: Mailgun kanns nicht Thomas Hochstein <thh@thh.name> - 2023-12-29 11:00 +0100
              Re: Mailgun kanns nicht Andreas Metzler <ametzler@bebt.de> - 2023-12-29 14:37 +0100
                Re: Mailgun kanns nicht Thomas Hochstein <thh@thh.name> - 2023-12-29 18:29 +0100
              Re: Mailgun kanns nicht Enrik Berkhan <Enrik.Berkhan@inka.de> - 2023-12-29 13:35 +0000
              Re: Mailgun kanns nicht Marcel Logen <333200007110-0201@ybtra.de> - 2023-12-29 16:43 +0100
                Re: Mailgun kanns nicht Thomas Hochstein <thh@thh.name> - 2023-12-29 18:29 +0100
            Re: Mailgun kanns nicht Christian Garbs <mitch@cgarbs.de> - 2024-01-02 21:00 +0000
              Re: Mailgun kanns nicht Thomas Hochstein <thh@thh.name> - 2024-01-02 22:53 +0100

csiph-web