Как разобраться в ошибках exim4, не отправляются сообщения?

Question

[argenit]

Вот сегодня снял с логов Exim 4такой вот ужас с ошибками

2016-01-15 06:49:58 TLS error on connection from [мой ip] (recv): A TLS fatal alert has been received.: CA is unknown
2016-01-15 06:49:58 TLS error on connection from [мой ip] (send): The specified session has been invalidated for some reason.
2016-01-15 06:51:49 Start queue run: pid=15747
2016-01-15 06:51:49 End queue run: pid=15747
2016-01-15 06:51:58 TLS error on connection from [мой ip] (recv): A TLS fatal alert has been received.: CA is unknown
2016-01-15 06:51:58 TLS error on connection from [мой ip] (send): The specified session has been invalidated for some reason.

А я всего лишь пытался зайти на через Mozilla Thunderbird. Настройки и конфиг автоматом выстраивает панель для хостинга Ajenti.

Ради прикола указал в мозилле smtp сервер mail.ru создало аккаунт и принимает сообщения (только вот не отправляет =) )
Через Rainloop тоже заходит отправляет и принимает и в том числе через ssl.
Еще вчера работало.
Подозреваю, что дело в Эксиме.

Кто как встречался с таким подскажите.

Answer 1

[Dimonchik]

CA is unknown

сертификат не нравится ему

Comments

[argenit]

Exim у или Мозилле?

Answer 2

[Владимир Дубровин]

Скорее всего вы используете самоподписанный сертификат. Установите корневой сертификат в Мозилле в список доверенных и разрешите его использование.

Comments

[argenit]

Думаете /etc/exim4/tls/сертификат.crt и /etc/exim4/tls/сертификат.key просто скачать и вручную добавить в мозиллу?

[Владимир Дубровин]

key не надо, только сертификат.

[argenit]

Владимир Дубровин: не сработало. еще пробовал через telnet соединиться через 25 или 465 порт. Долго думает и обрывается.

[Владимир Дубровин]

Значит проблемы не в SSL/TLS, а на сетевом уровне, например на локальной машине антивирус глючит.

[argenit]

Владимир Дубровин: а что может блокировать его? У меня просто обычный VPS и Ubuntu 14.04

[Владимир Дубровин]

argenit: попробуйте отключить проверку трафика в антивирусе на машине с мозиллой, попробуйте сделать telnet на 25й порт с другой машины и с самого сервере. Если не пройдет с самого сервера - ищите проблему локально, например в exim, если не проходит с разных машин - у хостера или в настройках фаервола на убунте, если не проходит только с вашей машины с мозиллой - в антивирусах, вирусах и прочих программах перехватывающих трафик.

[argenit]

Владимир Дубровин: у меня вообще с телнета не открывается. А вот тут xseo.in/srv
554 SMTP synchronization error отвечает

[Владимир Дубровин]

argenit: это нормально, значит проблема у вас локальная на компьютере с мозиллой. Снесите антивирус, если поможет - попробуйте установить его заново.

[argenit]

2016-01-15 11:11:43 SMTP protocol synchronization error (input sent without waiting for greeting): rejected connection from H=[204.12.204.204] input="HELO 185.14.187.32\nNOOP\nMAIL FROM: [e-mail]\nNOOP\nRCPT TO: [e-mail]\nNOOP\nQUIT\n"
2016-01-15 11:13:21 Start queue run: pid=4530
2016-01-15 11:13:21 End queue run: pid=4530
2016-01-15 11:14:28 H=(PWS3.mxtoolbox.com) [64.20.227.134] F= rejected RCPT : relay not permitted
2016-01-15 11:14:44 SMTP protocol synchronization error (input sent without waiting for greeting): rejected connection from H=[204.12.204.204] input="HELO 185.14.187.32\nNOOP\nMAIL FROM: [e-mail]\nNOOP\nRCPT TO: [e-mail]\nNOOP\nQUIT\n"

а это в логах снялось

[Владимир Дубровин]

argenit: да, это все нормально. Проблема у вас не на сервере, проблема в свихнувшемся антивирусе (или вирусе или нехорошем человеке в локальной сети), который пытается перехватывать вам исходящую почту и подменяет сертификат.

[argenit]

Владимир Дубровин: все таки нет(( на других компах не подключается и через telnet тоже. буду искать теперь