Hallo Werner, hallo zusammen, Am Freitag, 23. Februar 2018, 15:26:33 CET schrieb Werner Flamme:
Günther J. Niederwimmer [23.02.2018 15:12]:
Feb 23 13:59:49 mx01 postfix/smtp[17546]: warning: TLS library problem: error: 14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:769: Die technische Betreuung der Hosts liegt m. W. bei Fa. Heinlein. Schau doch mal unter https://www.heinlein-support.de/ ob Du da einen Ansprechpartner findest.
Nö - das ist "nur" in Planung, aber aktuell läuft alles über die SUSE- Mailserver (und für die Mailinglisten dann intern weiter zu lists.opensuse.org). Und wenn das irgendwann[tm] über Heinlein läuft, bleiben (zumindest nach meiner Einschätzung) die openSUSE-Admins die Ansprechpartner. Den Hinweis zur owner-Adresse hast Du ja schon bekommen. Nachdem das Problem laut Deinen Logs mit mx*.suse.de besteht, könnte eine Mail an admin AT opensuse.org mehr Sinn machen. Dort lesen auch die SUSE-Admins mit, während unser ML-Admin (Per Jessen) AFAIK keinen Zugang zu mx*.suse.de hat.
Nach "SSL23_GET_SERVER_HELLO:sslv3 alert" kannst Du auch erfolgreich suchen. Da will jemand mit SSL3 arbyten und die Gegenstelle nicht, oder jemand will TLS1.0+ und die Gegenstelle kann nicht.
Ich sehe in meinem Log mehrere erfolgreiche verschlüsselte Verbindungen
mit mx*.suse.de , z. B. für mx2:
Feb 23 18:20:52 server postfix/smtp[24150]: Anonymous TLS connection
established to mx2.suse.de[195.135.220.15]:25: TLSv1 with cipher ADH-
AES256-SHA (256/256 bits)
Feb 23 18:20:52 server postfix/smtp[24150]: D2A585C00E2:
to=