Mailgun SSL_accept error

[Stefan Fuhrmann]

Hallo Thomas,


ich würde erstmal schaun, was denn für certis ausgeliefert 
werden...local wie remote.... schaust du testssl.sh

https://testssl.sh/


Gruß

Stefan

Am 08.06.24 um 09:04 schrieb Thomas Barth via postfix-users:
> Hallo,
> immer wenn eine Mail über Mailgun eingeliefert wird, kommt es zunächst 
> zu einer Fehlermeldung.
>
> Jun 07 16:55:04 mx1 postfix/smtpd[196980]: connect from 
> m204-56.eu.mailgun.net[161.38.204.56]
> Jun 07 16:55:04 mx1 postfix/smtpd[196983]: SSL_accept error from 
> m204-56.eu.mailgun.net[161.38.204.56]: -1
> Jun 07 16:55:04 mx1 postfix/smtpd[196983]: warning: TLS library 
> problem: error:0A000412:SSL routines::sslv3 alert bad 
> certificate:../ssl/record/rec_layer_s3.c:1586:SSL alert number 42:
> Jun 07 16:55:04 mx1 postfix/smtpd[196983]: lost connection after 
> STARTTLS from m204-56.eu.mailgun.net[161.38.204.56]
>
> Dann funktioniert es aber doch
>
> Jun 07 16:55:04 mx1 postfix/smtpd[196980]: Anonymous TLS connection 
> established from m204-56.eu.mailgun.net[161.38.204.56]: TLSv1.3 with 
> cipher TLS_AES_128_GCM_SHA256 ...
>
> Verstehe es richtig, dass Mailgun bei der Einlieferung ein Zertifikat 
> präsentiert, welches nicht akzeptiert werden kann, weil es einfach nur 
> "schlecht" ist oder weil auf dem Server noch eine 
> Konfigurationseinstellung fehlt?