[Postfixbuch-users] smtp.1und1.de und TLS
Matthias Bitterlich
m.bitterlich at gryps-networks.de
Mo Feb 3 21:59:07 CET 2014
Hi,
kann es sein, dass 1&1 unterschiedliche "Sicherheits-Standards" verwendet - jeweils abhängig über welche Leitung der Nutzer kommt?
Ich habe mit mehreren System unterschiedlichen Alters je Leitung die gleichen Ergebnisse beim Aufruf von:
openssl s_client -starttls smtp -connect smtp.1und1.de:587
bzw.
openssl s_client -starttls smtp -connect 212.227.15.183:587
Telekom-DSL: ------------------------------------------------------------
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES256-GCM-SHA384
Session-ID: 66996A87A548B6F1B1B1629A5265DEBA16BB3DA147A3E113867893A3D516DF8A
Session-ID-ctx:
Master-Key: 17F03330901530BD1EE0FDB6C0B0413380A043DD72788050D21654074913430B9CE3B07F04445A787D5503056DD56F52
Key-Arg : None
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1391458843
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
Postfix-Log: Feb 3 21:39:13 tux postfix/smtp[7101]: Trusted TLS connection established to smtp.1und1.de[212.227.15.183]:587: TLSv1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits)
Interoute-DSL: ------------------------------------------------------------
New, TLSv1/SSLv3, Cipher is AES256-SHA
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1
Cipher : AES256-SHA
Session-ID: 4A1B961583A6F2425F46B455EE41EEA82383CF2963FC525A6338C132A18BC555
Session-ID-ctx:
Master-Key: 994D47F1E6E286A0B5C901BB2189BE65417B738B71BE7F21C4C5A433DA5046AF7738CFA6C1B6EFE11263ADF7199D0E6F
Key-Arg : None
Start Time: 1391458571
Timeout : 300 (sec)
Verify return code: 20 (unable to get local issuer certificate)
---
Postfix-Log: Feb 3 15:51:09 tux2 postfix/smtp[26448]: Trusted TLS connection established to smtp.1und1.de[212.227.15.183]:587: TLSv1 with cipher AES256-SHA (256/256 bits)
Gruß
Matthias
Mehr Informationen über die Mailingliste Postfixbuch-users