Dotaz: postfix + ssl

[Mirekh]

Zdravim

na debian mam rozbehnuty postfix se saslauth (shadow).

Vcera jsem k tomu jeste pridal podoru ssl.

Posta odchazi, jen se ve vypisu objevuje nekolik error hlasek. Nevite co tam mohu mit spatne ?

Dec 20 12:56:10 postak postfix/smtpd[14766]: starting TLS engine

Dec 20 12:56:10 postak postfix/smtpd[14766]: setting up TLS connection from host1.intv.cz[212.67.83.150]

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:before/accept initialization

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:error in SSLv2/v3 read client hello A

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:error in SSLv2/v3 read client hello B

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:SSLv3 read client hello A

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:SSLv3 write server hello A

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:SSLv3 write certificate A

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:SSLv3 write key exchange A

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:SSLv3 write server done A

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:SSLv3 flush data

Dec 20 12:56:10 postak postfix/smtpd[14766]: SSL_accept:error in SSLv3 read client certificate A

Dec 20 12:56:12 postak last message repeated 2 times

Dec 20 12:56:12 postak postfix/smtpd[14766]: SSL_accept:SSLv3 read client key exchange A

Dec 20 12:56:12 postak postfix/smtpd[14766]: SSL_accept:error in SSLv3 read certificate verify A

Dec 20 12:56:12 postak last message repeated 3 times

Dec 20 12:56:12 postak postfix/smtpd[14766]: SSL_accept:SSLv3 read finished A

Dec 20 12:56:12 postak postfix/smtpd[14766]: SSL_accept:SSLv3 write change cipher spec A

Dec 20 12:56:12 postak postfix/smtpd[14766]: SSL_accept:SSLv3 write finished A

Dec 20 12:56:12 postak postfix/smtpd[14766]: SSL_accept:SSLv3 flush data

Dec 20 12:56:12 postak postfix/smtpd[14766]: TLS connection established

Diky

Odpovědi

[penaten]

Co je na tom špatně? nic. To nejsou errory, ale informativní log z navazování spojení pomocí SSL. Vše je v pořádku...

[penaten]

Už jsem si eroru všiml. Nenastavil jste si výměnu klientských certifikátu?

[Mirekh]

Dekuji za odpoved.

Mohu se zeptat jak tuto vymenu nastavit ? konfigurace main.cf vypada takto:

smtp_use_tls = yes

smtpd_use_tls = yes

smtpd_tls_key_file = /etc/postfix/ssl/postfix_private_key.pem

smtpd_tls_cert_file = /etc/postfix/ssl/postfix_private_cert.pem

smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem

smtpd_tls_loglevel = 2

smtpd_tls_received_header = yes

smtpd_tls_session_cache_timeout = 3600s

tls_random_source = dev:/dev/urandom

[Mirekh]

Dekuji za velmi uzitecnou odpoved. Nevim, co si z toho mam vzit.

[cert]

stare vlakno, ale jedina zminka o mem problemu... Ja tam ty errory mam taky, cim to je? Muzete nekdo poradit? Diky

[oron]

ak sa dobre pamatam aj ja som to mal v logu,
ale tusim som to nijako neriesil,
podstatne asi? bude riadok na konci

Dec 20 12:56:12 postak postfix/smtpd[14766]: TLS connection established

no mozno nam to niekto vysvetli .... ?