Golub Mikhail wrote:
> Спасибо, но не помогло.

можно попробовать в параметры remote_smtp транспорта добавить:

tls_try_verify_hosts = :

кстати, тогда в лог не будут выводиться и сообщения о проверке
сертификатов серверов отправителей при проведении встречной проверки
отправителя (если, конечно, для встречной проверки используется
remote_smtp транспорт).


> Ошибки в лог пишутся при приеме сообщений – или из мира, или с
> внутренних серверов.
> 
> Они и на 4.85 были (так как опции сборки и конфиг те же), но в лог не
> писались.
> 
>  
> 
> Например:
> 
> 2015-07-28 10:16:32 [77.88.21.89] SSL verify error: depth=1 error=unable
> to get local issuer certificate cert=/C=PL/O=Unizeto Technologies
> S.A./OU=Certum Certification Authority/CN=Certum Level IV CA
> 
> 2015-07-28 10:16:32 [77.88.21.89] SSL verify error: depth=1
> error=certificate not trusted cert=/C=PL/O=Unizeto Technologies
> S.A./OU=Certum Certification Authority/CN=Certum Level IV CA
> 
>  
> 
>  
> 
>  
> 
> *From:*Exim-users [mailto:exim-users-boun...@mailground.net] *On Behalf
> Of *dawnshade
> *Sent:* Tuesday, July 28, 2015 10:01 AM
> *To:* Exim MTA нарусском
> *Subject:* Re: [Exim-users] Exim 4.86: SSL verify error
> 
>  
> 
> 24
> <http://git.exim.org/exim.git/blob/exim-4_86:/doc/doc-txt/ChangeLog#l24>JH/06 
> Verification of the server certificate for a TLS connection is now tried
> 
> 25
> <http://git.exim.org/exim.git/blob/exim-4_86:/doc/doc-txt/ChangeLog#l25>      
> (but not required) by default.  The verification status is now logged by
> 
> 26
> <http://git.exim.org/exim.git/blob/exim-4_86:/doc/doc-txt/ChangeLog#l26>      
> default, for both outbound TLS and client-certificate supplying inbound
> 
> 27
> <http://git.exim.org/exim.git/blob/exim-4_86:/doc/doc-txt/ChangeLog#l27>      
> TLS connections
> 
>  
> 
> *tls_verify_cert_hostnames*
> 
>       
> 
> Use: /smtp/
> 
>       
> 
> Type: /host//list/†
> 
>       
> 
> Default: /*/
> 
> 
> поставить в пустую строку не поможет в транспорте?
> 
> Вторник, 28 июля 2015, 9:50 +03:00 от Golub Mikhail <eximl...@gmn.org.ua
> <mailto:eximl...@gmn.org.ua>>:
> 
> Доброе утро.
> 
> Как отключить запись этого "мусора" в лог?
> SSL verify error: depth=1 error=certificate not trusted cert=
> SSL verify error: certificate name mismatch:
> 
> Этотпараметрнепомог:
> log_selector = -tls_certificate_verified
> 
> P.S. В4.85 такнемусориловлог.
> 
> -- 
> ГолубМихаил
> 
> _______________________________________________
> Exim-users mailing list
> Exim-users@mailground.net </compose?To=exim%2dus...@mailground.net>
> http://mailground.net/mailman/listinfo/exim-users
> 
>  
> 
> 
> 
> _______________________________________________
> Exim-users mailing list
> Exim-users@mailground.net
> http://mailground.net/mailman/listinfo/exim-users
> 


-- 
Best wishes Victor Ustugov  mailto:vic...@corvax.kiev.ua
public GnuPG/PGP key:       http://victor.corvax.kiev.ua/corvax.asc
ICQ UIN: 371808614          JID: corvax_at...@jabber.corvax.kiev.ua
nic-handle: CRV-UANIC

_______________________________________________
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Ответить