[uanog] Re: TLS in sendmail

On Thu, Jun 03, 2004 at 12:32:57PM +0300, Valentin Nechayev wrote:

...

Приветствую! тут захотелось мне TLS запустить... вроде все сделал по хинту, вроде даже работает, но меня напрягает один странный момент из диагностики сендмыла. а именно "verify=FAIL". Клиент не показал сертификат, или показал, но проверить его не смогли. TLS работает и без сертификата клиента, но это не всегда административно допустимо.

я уже нашел описание диагностики. этот вариант говорит о том, что сертификат самогенеренный. именно потому и FAIL.

...

как можно наверняка узнать, письмо шло через TLS или стандартным методом?

Если тебе рассказали про версию SSL/TLS, шифры и прочее - по через TLS. Если не веришь - проверь tcpdump'ом ;)))

гммм. надо попробовать таки :) интересно :)

...

----- Forwarded message from Maxim Mazurok -----

Received: from chinger.km.ua (ns4.chinger.km.ua [193.201.116.254]) by geddar.km.ua (8.12.10/8.12.10) with ESMTP id i538Nulf094304 (version=TLSv1/SSLv3 cipher=DHE-DSS-AES256-SHA bits=256 verify=FAIL) for ; Thu, 3 Jun 2004 11:23:57 +0300 (EEST) (envelope-from maxim@geddar.km.ua)

-netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

-- Maxim Mazurok (MMP2-RIPE) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message