Fix Postfix TLS Error „untrusted issuer“
Solltet Ihr Probleme bei dem Mailversand an bestimmte Provider haben, kann dies unter Umständen an dieser Fehlermeldung in eurem Postfix Logfile liegen.
1 | Sep 20 07:46:18 xxxxx postfix/smtp[7807]: certificate verification failed for mx01.t-online.de[194.25.134.72]:25: untrusted issuer /C=DE/O=Deutsche Telekom AG/OU=T-TeleSec Trust Center/CN=Deutsche Telekom Root CA 2 |
Lösung:
Fügt in der Postfix Konfiguration diese Zeile hinzu…
1 | smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt |
… und startet den Dienst neu.
1 | /etc/init.d/postfix restart |
Das Problem sollte behoben sein, die E-Mails kommen wieder an.
0
Bei mir existiert keine ca-certificates.crt. Was ist dann zu tun?
Hi,
die Datei sollte normalerweise der Paketmanager automatisch generieren, bei dem Paket OpenSSL.
Du kannst die Datei aber auch mit diesem Befehl generieren:
# c_rehash /etc/ssl/certs/
-Dominion