Marcelo Morales wrote:

Hola

Cuando utilizas TLS, tienes que asegurarte que todos tus servidores de correo tengan el mismo CA o reconozcan los mismos certificados de autoridad. El error que tienes es un problemas de inicio de conversaci'on de SSL: b'asicamente, los el otro servidor de correo no conf'ia en el tuyo.

Espero que te sirva

Saludos

On Jan 30, 2005, at 9:30 AM, Mauro Rivas wrote:

Amigos, tengo un servidor con Sarge y Postfix con soporte TLS, hay un servidor en especial que me esta arrojando los siguientes errores:


Jan 30 09:19:31 relay postfix/qmgr[3202]: 864052C04CC4: removed
Jan 30 09:19:33 relay postfix/smtp[15124]: verify error:num=19:self signed certificate in certificate chain
Jan 30 09:19:33 relay postfix/smtp[15124]: SSL_connect error to ccccccc.ccccccc.ccc: 0
Jan 30 09:19:33 relay postfix/smtp[15124]: 15124:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1052:SSL alert number 48:
Jan 30 09:19:33 relay postfix/smtp[15124]: 120A72C04CC9: Could not start TLS: client failure
Jan 30 09:19:35 relay postfix/smtp[15124]: verify error:num=19:self signed certificate in certificate chain
Jan 30 09:19:35 relay postfix/smtp[15124]: Peer verification: CommonName in certificate does not match: ccccccc.ccccccc.ccc != bbbbbb.ccccccc.ccc
Jan 30 09:19:35 relay postfix/smtp[15124]: SSL_connect error to ccccccc.ccccccc.ccc: 0
Jan 30 09:19:35 relay postfix/smtp[15124]: 15124:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1052:SSL alert number 48:
Jan 30 09:19:35 relay postfix/smtp[15124]: 120A72C04CC9: to=<[EMAIL PROTECTED]>, relay=ccccccc.ccccccc.ccc, delay=4, status=deferred (Could not start TLS: client failure)



Si alguien puede ayudarme dandome luces sobre esto, Agradecido

Mauricio Rivas
Caracas, Venezuela


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Fijate que yo pense lo mismo pero me encontre con que uno de los errores hace referencia a que los servidores que presentan el certificado servicor no son iguales, si alguien ya ha visto esto, otra vez gracias



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Responder a