TLS library problem: error:1408F10B:SSL routines:ssl3_get_record:wrong version number

Andreas postfix at linuxmaker.de
Do Sep 16 16:28:45 CEST 2021


Am Donnerstag, 16. September 2021, 15:52:24 CEST schrieb Bjoern Franke:
> Moin,
> 
> > tls_medium_cipherlist =
> > ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES2
> > 56-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:EC
> > DHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA
> > 384
> was passiert, wenn du die mal weglässt?
> 
> Grüße
> bjo
Danke

für das Feedback. In diesem Fall bekomme ich auf Clientseite die Meldung
"Fehler beim Übertragen der Nachricht. Connection to server lost."

Und auf dem Server
Sep 16 16:22:29 mx postfix/postscreen[16889]: CONNECT from [93.195.83.17]:
44312 to [192.168.1.71]:25 
Sep 16 16:22:29 mx postfix/postscreen[16889]: PREGREET 25 after 0.01 from 
[93.195.83.17]:44312: EHLO stuttgart.localnet\r\n 
Sep 16 16:22:29 mx postfix/dnsblog[16949]: addr 93.195.83.17 listed by domain 
zen.spamhaus.org as 127.0.0.10 
Sep 16 16:22:29 mx postfix/tlsproxy[17979]: CONNECT from [93.195.83.17]:44312 
Sep 16 16:22:29 mx postfix/tlsproxy[17979]: Anonymous TLS connection 
established from [93.195.83.17]:44312: TLSv1.3 with cipher 
TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X2551
9 server-signature RSA-PSS (2048 bits) server-digest SHA256

Auf meinem anderen Postfix-Server, exakt gleiche Konfiguration (abgesehen von 
IP, Domains, Accounts) ist der Fehler nicht aufgetreten.

Grüße
Andreas
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20210916/a3df0fbc/attachment.htm>


Mehr Informationen über die Mailingliste Postfixbuch-users