Fix Postfix TLS Error „untrusted issuer“

Solltet Ihr Probleme bei dem Mailversand an bestimmte Provider haben, kann dies unter Umständen an dieser Fehlermeldung in eurem Postfix Logfile liegen.

Sep 20 07:46:18 xxxxx postfix/smtp[7807]: certificate verification failed for mx01.t-online.de[194.25.134.72]:25: untrusted issuer /C=DE/O=Deutsche Telekom AG/OU=T-TeleSec Trust Center/CN=Deutsche Telekom Root CA 2

Lösung:

Fügt in der Postfix Konfiguration diese Zeile hinzu…

smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

… und startet den Dienst neu.

/etc/init.d/postfix restart

Das Problem sollte behoben sein, die E-Mails kommen wieder an.

Dominion

Dominion

Linux Systemadministrator

Das könnte Dich auch interessieren …

2 Antworten

  1. Avatar weby sagt:

    Bei mir existiert keine ca-certificates.crt. Was ist dann zu tun?

    • Dominion Dominion sagt:

      Hi,

      die Datei sollte normalerweise der Paketmanager automatisch generieren, bei dem Paket OpenSSL.
      Du kannst die Datei aber auch mit diesem Befehl generieren:

      # c_rehash /etc/ssl/certs/

      -Dominion

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.