Likes Likes:  0
Resultaten 1 tot 6 van de 6
Geen

Onderwerp: untrusted issuer ?

  1. #1
    untrusted issuer ?
    Ouwe rot, 52 Jaar
    1.899 Berichten
    Ingeschreven
    24/08/02

    Locatie
    Gaanderen

    Post Thanks / Like
    Mentioned
    2 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    KvK nummer: 09153441

    Thread Starter

    untrusted issuer ?

    Sinds kort krijg ik op sommige emails deze fout:
    Code:
    Mar  7 07:17:46 server1 postfix/pickup[7940]: 3E06540F84: uid=5005 from=<webmaster@blablablabla.com>
    Mar  7 07:17:46 server1 postfix/cleanup[20503]: 3E06540F84: message-id=<dcd974d51fee43d7170e93af48e0c552@www.blablablabla.com>
    Mar  7 07:17:46 server1 postfix/qmgr[10314]: 3E06540F84: from=<webmaster@blablablabla.com>, size=1550, nrcpt=1 (queue active)
    Mar  7 07:17:46 server1 postfix/smtp[20509]: certificate verification failed for mailrelay.kpnmail.nl[213.75.63.13]:25: untrusted issuer /C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=(c) 2006 VeriSign, Inc. - For authorized use only/CN=VeriSign Class 3 Public Primary Certification Authority - G5
    Mar  7 07:17:46 server1 postfix/smtp[20509]: 3E06540F84: to=<username@hotmail.com>, relay=mailrelay.kpnmail.nl[213.75.63.13]:25, delay=0.35, delays=0.14/0.01/0.14/0.06, dsn=2.6.0, status=sent (250 2.6.0  <dcd974d51fee43d7170e93af48e0c552@www.blablablabla.com> Queued mail for delivery)
    Mar  7 07:17:46 server1 postfix/qmgr[10314]: 3E06540F84: removed
    Heeft er iemand een idee hoe ik dit op kan lossen zonder een duur certificaat te nemen?

  2. #2
    untrusted issuer ?
    geregistreerd gebruiker
    5.751 Berichten
    Ingeschreven
    20/02/05

    Locatie
    Haaksbergen / Amsterdam

    Post Thanks / Like
    Mentioned
    45 Post(s)
    Tagged
    0 Thread(s)
    168 Berichten zijn liked


    Naam: Mark Scholten
    Bedrijf: SinnerG / Stream Service
    Functie: Systeembeheerder
    URL: www.sinnerg.nl
    Registrar SIDN: ja
    KvK nummer: 34255993

    Dat is al op te lossen met een simpel/goedkoop certificaat op mailrelay.kpnmail.nl of door het versleutelen met SSL/TLS niet te proberen. Voor de netste oplossing moet je dus contact opnemen met KPN.
    Tools die handig zjn voor ISPs vind je natuurlijk bij Tools 4 ISP.



  3. #3
    untrusted issuer ?
    ICTFrameworks
    1.584 Berichten
    Ingeschreven
    05/07/03

    Locatie
    's-Gravenzande

    Post Thanks / Like
    Mentioned
    15 Post(s)
    Tagged
    0 Thread(s)
    138 Berichten zijn liked


    Bedrijf: ICT Frameworks
    KvK nummer: 52425762

    Citaat Oorspronkelijk geplaatst door Mark17 Bekijk Berichten
    Dat is al op te lossen met een simpel/goedkoop certificaat op mailrelay.kpnmail.nl of door het versleutelen met SSL/TLS niet te proberen. Voor de netste oplossing moet je dus contact opnemen met KPN.
    Ik doe even een wilde aanname dat TS niet bij kpn werkt en ga er vanuit dat hij niet de kpn kant probeert op te lossen.

    Wel een interessante vraag blijft, waarom denk je dat er een probleem is, de mail wordt overduidelijk gewoon verstuurd.

  4. #4
    untrusted issuer ?
    geregistreerd gebruiker
    5.751 Berichten
    Ingeschreven
    20/02/05

    Locatie
    Haaksbergen / Amsterdam

    Post Thanks / Like
    Mentioned
    45 Post(s)
    Tagged
    0 Thread(s)
    168 Berichten zijn liked


    Naam: Mark Scholten
    Bedrijf: SinnerG / Stream Service
    Functie: Systeembeheerder
    URL: www.sinnerg.nl
    Registrar SIDN: ja
    KvK nummer: 34255993

    Citaat Oorspronkelijk geplaatst door vDong Bekijk Berichten
    Ik doe even een wilde aanname dat TS niet bij kpn werkt en ga er vanuit dat hij niet de kpn kant probeert op te lossen.

    Wel een interessante vraag blijft, waarom denk je dat er een probleem is, de mail wordt overduidelijk gewoon verstuurd.
    De aanname dat TS niet bij KPN werkt heb ik ook gedaan. Blijft staan dat het de beste/netste optie is. De tweede optie (eventueel specifiek voor mailrelay.kpnmail.nl) is met name zinvol om je logs schoon te houden. Er zijn ook nog andere opties mogelijk (die nog niet genoemd zijn), deze zijn echter nog minder net/simpel en zal ik daarom niet benoemen.
    Tools die handig zjn voor ISPs vind je natuurlijk bij Tools 4 ISP.

  5. #5
    untrusted issuer ?
    geregistreerd gebruiker
    1.554 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    20 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Citaat Oorspronkelijk geplaatst door Herbert Bekijk Berichten
    Sinds kort krijg ik op sommige emails deze fout:
    Code:
    Mar  7 07:17:46 server1 postfix/pickup[7940]: 3E06540F84: uid=5005 from=<webmaster@blablablabla.com>
    Mar  7 07:17:46 server1 postfix/cleanup[20503]: 3E06540F84: message-id=<dcd974d51fee43d7170e93af48e0c552@www.blablablabla.com>
    Mar  7 07:17:46 server1 postfix/qmgr[10314]: 3E06540F84: from=<webmaster@blablablabla.com>, size=1550, nrcpt=1 (queue active)
    Mar  7 07:17:46 server1 postfix/smtp[20509]: certificate verification failed for mailrelay.kpnmail.nl[213.75.63.13]:25: untrusted issuer /C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=(c) 2006 VeriSign, Inc. - For authorized use only/CN=VeriSign Class 3 Public Primary Certification Authority - G5
    Mar  7 07:17:46 server1 postfix/smtp[20509]: 3E06540F84: to=<username@hotmail.com>, relay=mailrelay.kpnmail.nl[213.75.63.13]:25, delay=0.35, delays=0.14/0.01/0.14/0.06, dsn=2.6.0, status=sent (250 2.6.0  <dcd974d51fee43d7170e93af48e0c552@www.blablablabla.com> Queued mail for delivery)
    Mar  7 07:17:46 server1 postfix/qmgr[10314]: 3E06540F84: removed
    Heeft er iemand een idee hoe ik dit op kan lossen zonder een duur certificaat te nemen?
    Ik zie niet hoe je het uberhaupt oplost als _jij_ een certificaat zou nemen.

    Ik denk dat je deze foutmelding krijgt als je mail verstuurt naar (of via) mailrelay.kpnmail.nl , en daar SSL bij gebruikt.
    Blijkbaar wordt het door mailrelay.kpnmail.nl dan gepresenteerde certificaat door jouw mailserver+ssl setup niet vertrouwd.

    Voor zo ver ik zie (via www.checktls.com) zijn de certificaten van mailrelay.kpnmail.nl juist, dus dan zou de oorzaak zijn dat bij jou geen voldoende complete lijst van trusted root certificaten door je postfix/openssl gebruikt wordt.

  6. #6
    untrusted issuer ?
    Ouwe rot, 52 Jaar
    1.899 Berichten
    Ingeschreven
    24/08/02

    Locatie
    Gaanderen

    Post Thanks / Like
    Mentioned
    2 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    KvK nummer: 09153441

    Thread Starter
    Gisteren heb ik gewoon zelf nieuwe certificaten aangemaakt en het probleem schijnt opgelost te zijn.
    Voor gmail is er een fix, de oplossing voor mij stond hier: http://www.stevejenkins.com/blog/201...error-message/

    Het antwoord van "Visser" zat er het dichste bij, dat was het volgens mij.

    Bedankt voor de antwoorden!
    Gr, Herbert

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics