postfix / mail : code: 20, 21

[lonix]

Hi,
erhalte bei der Postfix-Test immer folgenden Fehler:
.....
depth=0 OU = Domain Control Validated, OU = PositiveSSL, CN = my.domain.etc
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 OU = Domain Control Validated, OU = PositiveSSL, CN = my.domain.etc
verify error:num=21:unable to verify the first certificate
verify return:1
......
Verify return code: 21 (unable to verify the first certificate)
Extended master secret: no ....

verwende: COMODO CA

Test: openssl s_client -showcerts -connect my.domain.etc:587 -starttls smtp

Status: etwas verlaufen - Bitte um einen kleinen Tipp wo ich nachsehen könnte

 

[Till]

Hast Du die SSL certificate chain (bundle certs) korrekt eingebunden?

 

[lonix]

nach mehreren Versuchen bin ich in der mail.cf ca. hier:

smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key
smtpd_tls_CAfile = /etc/postfix/smtpd.bundle
smtpd_use_tls = yes
smtpd_tls_auth_only = yes

auf die cert, key etc.. zeigt ist ein softlink auf ...ispconfig/interface/ssl
die rechte sind auf 750

 

[lonix]

ahhhh
guter hint - weiter unten stand, in der mail.cf, nochmal (einmal genügt wohl)
smtpd_tls_CAfile = ....
habes richtig gestellt, und es geht
uff, danke