Bekijk Volledige Versie : untrusted issuer ?
Sinds kort krijg ik op sommige emails deze fout:
Mar 7 07:17:46 server1 postfix/pickup[7940]: 3E06540F84: uid=5005 from=<webmaster@blablablabla.com>
Mar 7 07:17:46 server1 postfix/cleanup[20503]: 3E06540F84: message-id=<dcd974d51fee43d7170e93af48e0c552@www.blablablabla. com>
Mar 7 07:17:46 server1 postfix/qmgr[10314]: 3E06540F84: from=<webmaster@blablablabla.com>, size=1550, nrcpt=1 (queue active)
Mar 7 07:17:46 server1 postfix/smtp[20509]: certificate verification failed for mailrelay.kpnmail.nl[213.75.63.13]:25: untrusted issuer /C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=(c) 2006 VeriSign, Inc. - For authorized use only/CN=VeriSign Class 3 Public Primary Certification Authority - G5
Mar 7 07:17:46 server1 postfix/smtp[20509]: 3E06540F84: to=<username@hotmail.com>, relay=mailrelay.kpnmail.nl[213.75.63.13]:25, delay=0.35, delays=0.14/0.01/0.14/0.06, dsn=2.6.0, status=sent (250 2.6.0 <dcd974d51fee43d7170e93af48e0c552@www.blablablabla. com> Queued mail for delivery)
Mar 7 07:17:46 server1 postfix/qmgr[10314]: 3E06540F84: removed
Heeft er iemand een idee hoe ik dit op kan lossen zonder een duur certificaat te nemen?
Dat is al op te lossen met een simpel/goedkoop certificaat op mailrelay.kpnmail.nl of door het versleutelen met SSL/TLS niet te proberen. Voor de netste oplossing moet je dus contact opnemen met KPN.
Dat is al op te lossen met een simpel/goedkoop certificaat op mailrelay.kpnmail.nl of door het versleutelen met SSL/TLS niet te proberen. Voor de netste oplossing moet je dus contact opnemen met KPN.
Ik doe even een wilde aanname dat TS niet bij kpn werkt en ga er vanuit dat hij niet de kpn kant probeert op te lossen.
Wel een interessante vraag blijft, waarom denk je dat er een probleem is, de mail wordt overduidelijk gewoon verstuurd.
Ik doe even een wilde aanname dat TS niet bij kpn werkt en ga er vanuit dat hij niet de kpn kant probeert op te lossen.
Wel een interessante vraag blijft, waarom denk je dat er een probleem is, de mail wordt overduidelijk gewoon verstuurd.
De aanname dat TS niet bij KPN werkt heb ik ook gedaan. Blijft staan dat het de beste/netste optie is. De tweede optie (eventueel specifiek voor mailrelay.kpnmail.nl) is met name zinvol om je logs schoon te houden. Er zijn ook nog andere opties mogelijk (die nog niet genoemd zijn), deze zijn echter nog minder net/simpel en zal ik daarom niet benoemen.
Sinds kort krijg ik op sommige emails deze fout:
Mar 7 07:17:46 server1 postfix/pickup[7940]: 3E06540F84: uid=5005 from=<webmaster@blablablabla.com>
Mar 7 07:17:46 server1 postfix/cleanup[20503]: 3E06540F84: message-id=<dcd974d51fee43d7170e93af48e0c552@www.blablablabla. com>
Mar 7 07:17:46 server1 postfix/qmgr[10314]: 3E06540F84: from=<webmaster@blablablabla.com>, size=1550, nrcpt=1 (queue active)
Mar 7 07:17:46 server1 postfix/smtp[20509]: certificate verification failed for mailrelay.kpnmail.nl[213.75.63.13]:25: untrusted issuer /C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=(c) 2006 VeriSign, Inc. - For authorized use only/CN=VeriSign Class 3 Public Primary Certification Authority - G5
Mar 7 07:17:46 server1 postfix/smtp[20509]: 3E06540F84: to=<username@hotmail.com>, relay=mailrelay.kpnmail.nl[213.75.63.13]:25, delay=0.35, delays=0.14/0.01/0.14/0.06, dsn=2.6.0, status=sent (250 2.6.0 <dcd974d51fee43d7170e93af48e0c552@www.blablablabla. com> Queued mail for delivery)
Mar 7 07:17:46 server1 postfix/qmgr[10314]: 3E06540F84: removed
Heeft er iemand een idee hoe ik dit op kan lossen zonder een duur certificaat te nemen?
Ik zie niet hoe je het uberhaupt oplost als _jij_ een certificaat zou nemen.
Ik denk dat je deze foutmelding krijgt als je mail verstuurt naar (of via) mailrelay.kpnmail.nl , en daar SSL bij gebruikt.
Blijkbaar wordt het door mailrelay.kpnmail.nl dan gepresenteerde certificaat door jouw mailserver+ssl setup niet vertrouwd.
Voor zo ver ik zie (via www.checktls.com) zijn de certificaten van mailrelay.kpnmail.nl juist, dus dan zou de oorzaak zijn dat bij jou geen voldoende complete lijst van trusted root certificaten door je postfix/openssl gebruikt wordt.
Gisteren heb ik gewoon zelf nieuwe certificaten aangemaakt en het probleem schijnt opgelost te zijn.
Voor gmail is er een fix, de oplossing voor mij stond hier: http://www.stevejenkins.com/blog/2011/06/fixing-postfix-certificate-verification-failed-for-gmail-untrusted-issuer-error-message/
Het antwoord van "Visser" zat er het dichste bij, dat was het volgens mij.
Bedankt voor de antwoorden!
Gr, Herbert