Current time: 11-15-2024, 06:53 PM Hello There, Guest! (LoginRegister)


Thread Closed 
 
Thread Rating:
  • 0 Votes - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
[ERLEDIGT] pop3 SSL (no connection)
Author Message
tetex Offline
Junior Member
*

Posts: 66
Joined: Feb 2008
Reputation: 0
Post: #1
[ERLEDIGT] pop3 SSL (no connection)
System: Debian Etch

Hallo,

habe anhand des Sicherheits-FAQ SSL für IMAP und POP3 installiert und wie beschrieben weiter behandelt.

Laut ispCP laufen die Services.
Habe Email-Konto in Thunderbird eingerichtet allerdings hängt er beim Connect zur Box..

In der Statusleiste von Thunderbird zeigt er durchgehend ohne jeglichen Fehler:
Code:
Verbunden zu domain.tld...
Ich werde weder nach einem Passwort gefragt noch kommt eine Meldung, dass etwas fehlgeschlagen ist.

/var/log/mail.log hab ich folgendes entnommen womit ich denke, dass es vielleicht zusammenhängen könnte:
Code:
Feb 29 12:25:53 domain imapd-ssl: couriertls: /etc/courier/imapd.pem: error:0906D06C:PEM routines:PEM_read_bio:no start line
Feb 29 12:25:53 domain pop3d-ssl: couriertls: /etc/courier/pop3d.pem: error:0906D06C:PEM routines:PEM_read_bio:no start line
Feb 29 12:25:53 domain postfix/smtpd[2588]: connect from domain domain.tld.local[127.0.0.1]
Feb 29 12:25:53 domain postfix/smtpd[2588]: lost connection after CONNECT from domain.tld.local[127.0.0.1]
Feb 29 12:25:53 domain postfix/smtpd[2588]: disconnect from domain.tld.local[127.0.0.1]
Feb 29 12:25:57 domain pop3d-ssl: couriertls: /etc/courier/pop3d.pem: error:0906D06C:PEM routines:PEM_read_bio:no start line
domain:/var/log#

Muss dazu sagen, dass beim ausführen des Commands
Code:
dpkg-reconfigure courier-pop-ssl && dpkg-reconfigure courier-imap-ssl
ein Fehler aufgetreten ist den ich zum derzeitigen Zeitpunkt nich mehr zurückverfolgen kann. Hab den Command zwei bis dreimal ausgeführt bis folgendes angezeigt wurde:
Code:
Stopping Courier POP3-SSL server: pop3d-ssl.
Starting Courier POP3-SSL server: pop3d-ssl.
Stopping Courier IMAP-SSL server: imapd-ssl.
Starting Courier IMAP-SSL server:0022
imapd-ssl.

Habe soeben versucht die Emails ohne SSL abzurufen... funktioniert anscheinend auch nicht! In der Mail.log ist folgendes aufgetreten:
Code:
Feb 29 12:50:01 domain courierpop3login: Connection, ip=[::ffff:213.133.*.*]
Feb 29 12:50:02 domain courierpop3login: LOGIN: ip=[::ffff:213.133.*.*], command=AUTH
Feb 29 12:50:02 domain courierpop3login: LOGIN: ip=[::ffff:213.133.*.*], command=CAPA
Feb 29 12:50:02 domain courierpop3login: LOGIN: ip=[::ffff:213.133.*.*], command=STLS
Feb 29 12:50:02 domain courierpop3login: couriertls: /etc/courier/pop3d.pem: error:0906D06C:PEM routines:PEM_read_bio:no star
t line
Feb 29 12:50:02 domain courierpop3login: Disconnected, ip=[::ffff:213.133.*.*]

Letztendlich funktionier also der Mailtransfer mit und ohne SSL nicht. Bei einer vorherigen installation des ispCP hat ohne SSL alles einwandfrei funktioniert. Zu dem Zeitpunkt war jedoch SSL nicht installiert also gehe ich mal davon aus, dass es was mit der Nachinstallation zutun haben wird aber da seit ihr sicherlich genauer informiert.

Hoffe das Problem lässt sich ohne großen Aufwand lösen :~

Mfg

*In diesem Post wurde der Hostname durch domain & domain.tld ersetzt

---edit---
/var/log/mail.info habe ich noch was interessantes gefunden...
ähnlich oder genauso sah der Fehler aus, welcher nach dem ausführen des obigen Commands ausgegeben wurde
Code:
Feb 29 13:03:56 domain pop3d-ssl: couriertls: /etc/courier/pop3d.pem: error:0906D06C:PEM routines:PEM_read_bio:no start line
Feb 29 13:05:40 domain pop3d-ssl: couriertls: /etc/courier/pop3d.pem: error:0906D06C:PEM routines:PEM_read_bio:no start line
sechost:/var/log#
(This post was last modified: 03-02-2008 10:47 PM by BeNe.)
03-01-2008 06:58 AM
Find all posts by this user
Cube Offline
Member
***

Posts: 740
Joined: Apr 2007
Reputation: 9
Post: #2
RE: pop3 SSL (no connection)
Hast du das HowTo genau befolgt? Hast du auch für die anderen Dienste (Apache, Postfix) SSL eingerichtet? Funktioniert es dort?

Ich glaube da ist etwas mit den Zertifikaten nicht in Ordnung. Versuch doch mal diese neu zu erstellen.
(This post was last modified: 03-01-2008 07:40 AM by Cube.)
03-01-2008 07:38 AM
Find all posts by this user
joximu Offline
helper
*****
Moderators

Posts: 7,024
Joined: Jan 2007
Reputation: 92
Post: #3
RE: pop3 SSL (no connection)
ich würde auch sagen, dass die Zertifikate (pem) nicht i.o. sind.
03-01-2008 08:17 AM
Visit this user's website Find all posts by this user
tetex Offline
Junior Member
*

Posts: 66
Joined: Feb 2008
Reputation: 0
Post: #4
RE: pop3 SSL (no connection)
Cube Wrote:Hast du das HowTo genau befolgt? Hast du auch für die anderen Dienste (Apache, Postfix) SSL eingerichtet? Funktioniert es dort?

Ich glaube da ist etwas mit den Zertifikaten nicht in Ordnung. Versuch doch mal diese neu zu erstellen.

Das HowTo habe ich bis ins kleinste Detail befolgt. Ist auch nicht schwer :~
Ich habe lediglich NUR dieses Howto hier befolgt weiteres habe ich nicht gemacht.
http://www.isp-control.net/documentation...ore_secure

Von Apache Signatur bis zu bind9 alles ohne Probleme durch gemacht...

Soll ich nur die Zertifikate neu erstellen oder ist sonst noch weiteres zutun?
Laut meinem Verständniss würde das dann mit diesem Command hier gehen?
Code:
dpkg-reconfigure courier-pop-ssl && dpkg-reconfigure courier-imap-ssl
Denn wenn ja bringt das ebenfalls nichts..

Mfg
03-01-2008 09:26 AM
Find all posts by this user
joximu Offline
helper
*****
Moderators

Posts: 7,024
Joined: Jan 2007
Reputation: 92
Post: #5
RE: pop3 SSL (no connection)
man mkpop3dcert
03-01-2008 10:03 AM
Visit this user's website Find all posts by this user
Cube Offline
Member
***

Posts: 740
Joined: Apr 2007
Reputation: 9
Post: #6
RE: pop3 SSL (no connection)
Quote:Ich habe lediglich NUR dieses Howto hier befolgt weiteres habe ich nicht gemacht.
http://www.isp-control.net/documentation...ore_secure
Aha, ich dachte du hättest dieses hier benutzt:
http://www.isp-control.net/documentation...e_services
Sind ja beide im Bereich "Security". Mit deiner Vorgehensweise habe ich keine Erfahrung.

Vielleicht kannst du es ja auch mit den Standardzertifikaten versuchen, die du laut dem HowTo gesichert hast.
03-01-2008 10:09 AM
Find all posts by this user
joximu Offline
helper
*****
Moderators

Posts: 7,024
Joined: Jan 2007
Reputation: 92
Post: #7
RE: pop3 SSL (no connection)
es hat im /etc/courier .cnf Dateien, die sollte man korrekt ausfüllen, dann mkXXXdcert aufrufen (pop3 und imap) - davor die alten .pem Dateien umbenennen/löschen...
03-01-2008 10:44 AM
Visit this user's website Find all posts by this user
tetex Offline
Junior Member
*

Posts: 66
Joined: Feb 2008
Reputation: 0
Post: #8
RE: pop3 SSL (no connection)
einwandfrei hab die backups der *.pem files umbenannt und nun funktioniert der abruf von mail mit und ohne ssl

mfg
03-02-2008 07:35 AM
Find all posts by this user
Thread Closed 


Forum Jump:


User(s) browsing this thread: 2 Guest(s)