sendEmail bring Fehler => TLS setup failed

[frober]

Code Auswählen Erweitern

./ssl-cert-check -d /etc/ssl/certs/ |grep Expired

Code Auswählen Erweitern


FILE:/etc/ssl/certs/5cf9d536.0                  Expired      Mar 17, 2021 -231
FILE:/etc/ssl/certs/QuoVadis_Root_CA.pem        Expired      Mar 17, 2021 -231
FILE:/etc/ssl/certs/Staat_der_Nederlanden_Root_CA_-_G2.pem Expired      Mar 25, 2020 -588
FILE:/etc/ssl/certs/12d55845.0                  Expired      Sep 30, 2021  -34
FILE:/etc/ssl/certs/3d441de8.0                  Expired      Mar 25, 2020 -588
FILE:/etc/ssl/certs/DST_Root_CA_X3.pem          Expired      Sep 30, 2021  -34
FILE:/etc/ssl/certs/9c2e7d30.0                  Expired      Apr  6, 2021 -211
FILE:/etc/ssl/certs/080911ac.0                  Expired      Mar 17, 2021 -231
FILE:/etc/ssl/certs/5c44d531.0                  Expired      Mar 25, 2020 -588
FILE:/etc/ssl/certs/2e5ac55d.0                  Expired      Sep 30, 2021  -34
FILE:/etc/ssl/certs/Sonera_Class_2_Root_CA.pem  Expired      Apr  6, 2021 -211
FILE:/etc/ssl/certs/a7605362.0                  Expired      Apr  6, 2021 -211

Keins, das einen direkten Bezug zum 28.10.21 aufweist.

Danke, ich hatte mich an die readme.md vom Github gehalten

Code Auswählen Erweitern

Check all certificates with file pattern "/etc/haproxy/ssl/*.pem"

$ ssl-cert-check -d "/etc/haproxy/ssl/*.pem"
Host                                            Status       Expires      Days
----------------------------------------------- ------------ ------------ ----
FILE:/etc/haproxy/ssl/example1.org.pem      Valid        Jan 6 2017   78                                 
FILE:/etc/haproxy/ssl/example2.org.pem      Valid        Jan 1 2017   73                                 
FILE:/etc/haproxy/ssl/example3.org.pem      Valid        Jan 6 2017   78           

[Otto123]

mit " " funktioniert es bei mir gleich gar nicht    da werd ich ihm mal einen Hinweis geben. Die Hilfe gibt den richtigen Syntax aus.

Ja ich weiß, die Ausgabe hilft jetzt nicht. War ein Versuch "im Dunkeln" mal sehen ob Werner noch eine Idee hat.

[Wernieman]

Aktuell leider keine ... bin aber auch etwas müde heute ...

[frober]

@Otto:
Ja, mit den " " funktioniert es nicht und eine Liste wird auch nicht erzeugt, wie im Bsp.

@Wernieman:
Kein Problem, momentan funktioniert es ja mit einer anderen Domain.

Schön wäre es halt, wenn es mit der Alten wieder funktionieren würde.

[Wernieman]

Wieso guckst Du eigentlich beim haproxy nach den SSL? sendEmail guckt dort bestimmt nicht rein ...

[frober]

Wieso guckst Du eigentlich beim haproxy nach den SSL? sendEmail guckt dort bestimmt nicht rein ...

Das ist das Bsp aus Github, ich war direkt unter  /etc/ssl/certs/ 

[Wernieman]

kannst Du mal
1. /etc/ssl wegsichern (mv)
2. ca-cert neu installieren?

2. Ich weiß gar nicht, wie genau das Modul heißt ....

[frober]

kannst Du mal
1. /etc/ssl wegsichern (mv)
2. ca-cert neu installieren?

2. Ich weiß gar nicht, wie genau das Modul heißt ....

zu 1. das sind nur Links, die Dateien liegen unter /usr/share/ca-certifikates/
Ich sicher Beides

zu 2. ca-certifikates

...heute Abend...

[Wernieman]

Es ging mir darum, es wirklich mal neu zu bauen. Deshalb eben nicht nur sichern (backup), sondern verschieben ...

[frober]

Es ging mir darum, es wirklich mal neu zu bauen. Deshalb eben nicht nur sichern (backup), sondern verschieben ...

Sorry, das meinte ich ja.

[Wernieman]

Also "2 Dumme" der gleiche Gedanke 

Mir ist es ansonsten ein Rätsel, was hier passiert ...

[Otto123]

Moin,

das Script kann viel mehr Teste bitte mal so

Code Auswählen Erweitern

./ssl-cert-check -s smtp.vodafonemail.de -p 587

Bei mir kommt da in allen Systemen

Code Auswählen Erweitern

Host                                            Status       Expires      Days
----------------------------------------------- ------------ ------------ ----
smtp.vodafonemail.de:587                        Expiring     Nov 19, 2021   15

Was auch nicht mehr lang hin ist.

Gruß Otto

[frober]

Moin,

das Script kann viel mehr Teste bitte mal so

Code Auswählen Erweitern

./ssl-cert-check -s smtp.vodafonemail.de -p 587

Bei mir kommt da in allen Systemen

Code Auswählen Erweitern

Host                                            Status       Expires      Days
----------------------------------------------- ------------ ------------ ----
smtp.vodafonemail.de:587                        Expiring     Nov 19, 2021   15

Was auch nicht mehr lang hin ist.

Gruß Otto

Habe ich schon in #29.

Das Zertifikat gilt nur ein Jahr. Laut Browserauskunft der Webseite.

[frober]

Also "2 Dumme" der gleiche Gedanke 

Mir ist es ansonsten ein Rätsel, was hier passiert ...

Ich teste heute Abend, habe jedoch keine große Hoffnung, da 3 Raspis mit Raspbian Stretch und Buster das gleiche Verhalten zeigen.

[Wernieman]

Das Problem mit Browsern ist:
1. Gucken sie auf Websides und nicht auf "Spezialports"
2. Werden sie mit eigenen Stammzertifikaten ausgeliefert

Es kann also sein, das der Browser O.K. anzeigt, das Betriebsystem aber nicht, da dieses eben NICHT die Browser Zertifikate nutzen kann.