А не связано ли это со слоупоками только поставившими патчи или слоупоками только выпустившими патчи? Мне казалось что все уже SSLv3 отрубили везде - хттп, смтп и иже сними. Собственно и здесь мне кажется выключение спасет отца демократии http://en.wikipedia.org/wiki/POODLE
Среда, 04 февраля 2015, 14:44 +02:00 от Vyacheslav Biruk <[email protected]>: >Здравствуйте, > >с прошлой недели начал жаловатся клиент, что у него перестала >отправлятся почта через 465. > >В логах >09:57:27 75809 Calling SSL_accept >09:57:27 75809 SSL info: before/accept initialization >09:57:27 75809 SSL info: before/accept initialization >09:57:27 75809 Received TLS SNI "YY.YY.YY.YY" (unused for certificate >selection) >09:57:27 75809 SSL info: SSLv3 read client hello A >09:57:27 75809 SSL info: SSLv3 write server hello A >09:57:27 75809 SSL info: SSLv3 write certificate A >09:57:27 75809 SSL info: SSLv3 write key exchange A >09:57:27 75809 SSL info: SSLv3 write server done A >09:57:27 75809 SSL info: SSLv3 flush data >09:57:28 75809 SSL info: SSLv3 read client certificate A >09:57:28 75809 LOG: MAIN >09:57:28 75809 TLS error on connection from [XX.XX.XX.XX] >I=[YY.YY.YY.YY]:466 (SSL_accept): error:00000000:lib(0):func(0):reason(0) >09:57:28 75809 LOG: MAIN >09:57:28 75809 TLS client disconnected cleanly (rejected our certificate?) > >Проблема повторяется при отправке с другого мака > >С компов не маков почта уходит на ура. >более того - если заставить отправлять через 25 порт + STARTTLS - >почта уходит и с мака. >Сертификат самоподписанный, еще не проекспарился. >на стороне сервера Freebsd 9.3p9 + exim-4.85_1 > >так же с мака почта уходит через другой smtp сервер с ексимом порт 465 и >честным сертификатом. > >пробовал рабочий сертификат (wildcard) на проблемном сервере - не >помогло - ошибка сохранилась. > >собственно вопрос, никто с таким не сталкивался? >как боротся и куда смотреть. > >PS. У меня мака под рукой нет, но клиент говорит что фаервол отключен и >антивируса нету. > > >_______________________________________________ >Exim-users mailing list >[email protected] >http://mailground.net/mailman/listinfo/exim-users >
_______________________________________________ Exim-users mailing list [email protected] http://mailground.net/mailman/listinfo/exim-users
