Categories: Linux

Postfix mit TLS – Fehlermeldung beim Verbinden mit openssl

Ich richte gerade einen Postfix-Mail-Server mit TLS  verschlüsselter Verbindung ein, folgende Fehlermeldung habe ich beim verbinden mit „openssl“ bekommen:

openssl s_client -connect 192.168.100.1:587
CONNECTED(00000003)
5899:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:601:

Wenn man sich klassisch mit „telnet 192.168.100.1 587“ auf den Server verbindet kommt folgendes:

Trying 192.168.100.1…
Connected to 192.168.100.1.
Escape character is ‚^]‘.
220 karli ESMTP Postfix (Ubuntu)
ehlo domain.com
250-karli
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

Man könnte jetzt meinen der Server verschlüsselt die Verbindung nicht so wie er sollte – das stimmt allerdings nur zum Teil!

Verwendet man beim „openssl“ Befehl die korrekte Syntax, dann funktioniert das Ganze ohne Probleme! 🙂

openssl s_client -starttls smtp -connect 192.168.100.1:587

Die Lösung ist also das „-starttls“ Kommando mit zu schicken!

Manfred

Recent Posts

Proxmox VE 9 – Netzwerk Interface Zuordnung ändern

Ich bin es gewohnt unter /etc/systemd/network/10-nic0.link die Zurodnung des Netzwerk Interfaces zu seinem Namen "nic0"…

1 Monat ago

Nextcloud – PHP Imagick Fehlermeldung

Nextcloud liefert in den Administrationseinstellungen gelegentlich diese Fehlermeldung: PHP Imagick-Modul Das PHP-Modul "imagick" in dieser…

2 Monaten ago

Postsible: Warum ich meinen eigenen Mail-Server gebaut habe

Ein Mail-Server-Setup das nicht nervt — weil alle anderen Lösungen nervig waren "Wie schwer kann…

6 Monaten ago

M$ & Office 365 haben mir gerade wieder Lebenszeit gekostet – Error 0-2048 (0)

<Sarkasmus>Die besten Softwareentwickler arbeiten bei Microsoft!</Sarkasmus> Als Endanwender würde ich mir Fehlermeldungen erwarten die aussagekräftig…

7 Monaten ago

ESET ohne Web Access Protection Modul installieren

Auf einem Linux Server braucht man eventuell das WAP Modul von ESET nicht, der Weg…

10 Monaten ago

Veeam Agent for Linux ignoriert .vdi Files

Auf einem Linux System mit installiertem Veeam Agent wird auf File-Level Basis eine Sicherung des…

1 Jahr ago