Hallo
Ich habe ein Problem mit Postfix und TLS. Erstmal grundsätzliches: Das System ist eine neue installierte und per zypper dann auf den neusten Stand gebrachte Suse 13.2.
Postfix soll als Relayhost Emails an den Mailserver meines Providers Netcologne weiterleiten. Dieser besteht darauf, daß ankommende Emails über TLS verschlüsselt werden
und man sich per SMTP-Auth authentifiziert und ich habe beide Optionen bei der Postfix-Konfiguration über yast eingerichtet. Wenn ich nun aber eine Test-Email von Netcologne
an meinen Gmail-Account schicken bekomme ich folgende Fehlermeldungen im journal.
Jun 17 17:37:38 mars postfix/pickup[30292]: 71C0620F: uid=1000 from=<s.schumacher@netcologne.de>
Jun 17 17:37:38 mars postfix/cleanup[30656]: 71C0620F: message-id=<20150617153738.GA30649@mars>
Jun 17 17:37:38 mars postfix/qmgr[3824]: 71C0620F: from=<s.schumacher@netcologne.de>, size=430, nrcpt=1 (queue active)
Jun 17 17:37:38 mars postfix/smtp[30658]: warning: cannot get RSA certificate from file /etc/ssl/: disabling TLS support
Jun 17 17:37:38 mars postfix/smtp[30658]: warning: TLS library problem: error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: TRUSTED CERTIFICATE:
Jun 17 17:37:38 mars postfix/smtp[30658]: warning: TLS library problem: error:140DC009:SSL routines:SSL_CTX_use_certificate_chain_file:PEM lib:ssl_rsa.c:730:
Jun 17 17:37:41 mars postfix/smtp[30658]: 71C0620F: to=<stefanmalte@gmail.com>, relay=smtp.netcologne.de[213.168.87.11]:25, delay=2.9, delays=0.19/0.03/2.2/0.43, dsn=5.7.1, status=bounced (h
Jun 17 17:37:41 mars postfix/cleanup[30656]: 8603A211: message-id=<20150617153741.8603A211@mars.site>
Jun 17 17:37:41 mars postfix/bounce[30659]: 71C0620F: sender non-delivery notification: 8603A211
Jun 17 17:37:41 mars postfix/qmgr[3824]: 8603A211: from=<>, size=2697, nrcpt=1 (queue active)
Jun 17 17:37:41 mars postfix/qmgr[3824]: 71C0620F: removed
Jun 17 17:37:41 mars postfix/smtp[30658]: connect to smtp.netcologne.de[2001:4dd0:100:1f00:25:0:cc:1]:25: Network is unreachable
Jun 17 17:37:43 mars postfix/smtp[30658]: 8603A211: to=<s.schumacher@netcologne.de>, relay=smtp.netcologne.de[213.168.87.11]:25, delay=1.9, delays=0.03/0/1.5/0.45, dsn=5.7.1, status=bounced
Jun 17 17:37:43 mars postfix/qmgr[3824]: 8603A211: removed
Das Verzeichnis /etc/ssl existiert und enthält folgenden Inhalt:
lrwxrwxrwx 1 root root 38 Oct 26 2014 ca-bundle.pem → /var/lib/ca-certificates/ca-bundle.pem
lrwxrwxrwx 1 root root 28 Oct 26 2014 certs → /var/lib/ca-certificates/pem
-rw-r–r-- 1 root root 10835 Mar 19 16:46 openssl.cnf
drwx------ 1 root root 0 Mar 19 16:46 private
Openssl ist installiert. Irgendetwas fehlt, aber was? Gibt es ein Paket, das ich noch installieren muß? Müssen noch Links gesetzt werden?
Viele Grüße
Stefan