Tunderbird kann zu Dovecot keine Verbindung herstellen (gelöst)

[fahllei]

Hallo

Ich versuche gerade mein Mailsystem auf einem Raspi4 neu zu erstellen, auf Basis von Debian 12, bisher habe ich Raspibian auf Basis von Debian 9

Irgendwann muss es eine Änderung gegeben haben, denn ich kann mich mit Thunderbird nicht mehr zum Dovecot Server verbinden.

Den Dovecot Server habe ich nach diesem Beitrag getestet

viewtopic.php?t=181284&hilit=ssl+dovecot

Code: Alles auswählen

root@deinhostname~]# openssl s_client -connect <deineIP>:993

mit Evolution

Code: Alles auswählen

Nov 20 10:50:07 imap-login: Info: Login: user=<rsyncuser>, method=PLAIN, rip=::1, lip=::1, mpid=8961, TLS, session=<pi8+aZIKUJQAAAAAAAAAAAAAAAAAAAAB>

mit thunerbird

Code: Alles auswählen

=<>, rip=127.0.0.1, lip=127.0.0.1, TLS handshaking: SSL_accept() failed: error:0A000412:SSL routines::sslv3 alert bad certificate: SSL alert number 42, session=<es3nj5IKZs1/AAAB>

Ich habe nur ein selbst signiertes Zertifikat

früher fragte Thunderbird, ob ich das "nicht vertrauenswürdige Zertifikat akzeptieren möchte.

Das unterbleibt

für Tipps wäre ich sehr dankbar

[cosinus]

Geh mal in den Einstellungen auf "Zertifikate erwalten" (unter Datenschutz und Sicherheit), dort im Tab Server mal eine Ausnahme für deinen Server eintragen.

[fahllei]

Danke für die schnelle Antwort

wenn ich localhost eingebe, tut sich nichts

aber ich habe jetzt die dyn-dns Adresse eingegeben, die hat er genommen

die locale IP 192.168.2.35 nimmt er aber nicht.

Danke erstmal, dann werde ich über dyndns testen

hat leider nicht geklappt

Code: Alles auswählen

Nov 20 11:32:11 imap-login: Info: Disconnected: Connection closed: SSL_accept() failed: error:0A000412:SSL routines::sslv3 alert bad certificate: SSL alert number 42 (no auth attempts in 0 secs): user=<>, rip=87.162.49.247, lip=192.168.2.35, TLS handshaking: SSL_accept() failed: error:0A000412:SSL routines::sslv3 alert bad certificate: SSL alert number 42, session=<+12x/5IKBrJXojH3>

[cosinus]

https://forum.ubuntuusers.de/topic/rasp ... 3-abloesen

Crossposting??!

[fahllei]

ja

ist das nicht erwünscht?

[cosinus]

Also ich mag Crosspostings nicht so gerne, weil du dann potentiell Helfer in verschiedenen Foren die gleichen Vorschläge nochmal posten lässt.

[fahllei]

Das tut mir leid, es war keine böse Absicht

Hast du gesehen, wie viele Antworten ich auf meine Frage erhielt?



Da nach 4 Tagen nichts mehr kam, fiel mir das Debian Forum ein.

[cosinus]

Ja, aber ein Hinweis wäre besser gewesen.
Zurück zum Zertifikat. Wenn du nur ein selbstunterschriebenes Zertifikat hast, wie willst du denn damit vernünftig mit dem Rest der Welt kommunizieren? Für reinen internen Verkehr brauchst du kein SSL/TLS.

[fahllei]

Ja, aber ein Hinweis wäre besser gewesen.

Dank für Deine Antwort

Ich werde mich in Zukunft daran halten. Ich habe die Forumsreglen so verstanden, dass man nicht mehrfach im gleichen Unter - Foren posten sollte.

Zurück zum Zertifikat. Wenn du nur ein selbstunterschriebenes Zertifikat hast, wie willst du denn damit vernünftig mit dem Rest der Welt kommunizieren? Für reinen internen Verkehr brauchst du kein SSL/TLS.

Das wird in der Tat nach jeden Update herausfordernder.

Aber es hat bisher über 20 Jahre lang funktioniert, seit mir ein Bekannter - damals mit UW-Imap - das System eingerichtet hat, da war POP noch Standard.

Ein Grund, mich für Linux zu begeistern.

Ich verwende Dovecot, um auf meine - mit fetchmail von verschiedenen Providern - gesammelten und mit Procmail sortierten E-Mails auf mehreren PC's an 2 Standorten zuzugreifen.

Auch das Abrufen der Mails mit dem Smarttphone habe ich nach einigen Versuchen realisieren können.

Deshalb DYNDNS. Verschicken tue ich die Mails mit Thunderbird direkt über meinen Provider.

Geh mal in den Einstellungen auf "Zertifikate erwalten" (unter Datenschutz und Sicherheit), dort im Tab Server mal eine Ausnahme für deinen Server eintragen.

Diese konnte ich heute auch bei einer Dualboot Testinstallation nicht einfügen.

Gibt es überhaupt noch jemand, der so eine exotische Konfiguration verwendet?

[fahllei]

Geh mal in den Einstellungen auf "Zertifikate erwalten" (unter Datenschutz und Sicherheit), dort im Tab Server mal eine Ausnahme für deinen Server eintragen.

Danke cosinus. nachdem ich einen testuser eingerichtet, den Server auf einen anderen port "horchen" ließ und deinen Tip nochmals ausprobiert habe, klappt es jetzt

Ich denke, der Fehler war, dass ich den Port nicht eingegeben habe 192.168.2.35:999

die locale IP 192.168.2.35 nimmt er aber nicht.

Du glaubst gar nicht, wie froh ich bin, am liebsten würde ich dir einen Kasten flüssiges Grundnahrungmittel in den Vorgarten stellen

[cosinus]

Schön, dass es geklappt hat. Sag auch bitte den Kollegen im Ubuntuforum Bescheid, damit die nicht weiter unnötig herumgrübeln müssen, am besten diesen Thread dort verlinken.

[fahllei]

erledigt!

als gelöst kann man hier keinen Beitrag markieren, oder?

[chrbr]

als gelöst kann man hier keinen Beitrag markieren, oder?

Nicht direkt, aber du kannst zu dem ersten Beitrag von dir gehen und den Betreff editieren. Üblicherweise fügt man am Anfang ein [gelöst] ein.