forum.lissyara.su

При посылке письма от сервера клиентов (exchange) в логах появляется запись.
2015-04-15 06:20:26 TLS error on connection from mail.lala.ru [xx.xx.xx.135] I=[xx.xx.xx.xx]:25 (gnutls_handshake): A TLS fatal alert has been received.
Решил выключить для этого сервера TLS:
tls_advertise_hosts = * : !xx.xx.xx.135

Проблема осталась. Уже третий день гуглю.
Как диагностировать?

ЗЫ Вот тут http://lists.gnutls.org/pipermail/gnutl ... 03255.html человек пишет, что сертификаты сгенерированные openssl отлично работают, но только не с gnutls.

Отправлено спустя 57 минут 23 секунды:
Еле нашел как сгенерировать сертификат certtool:
certtool --generate-privkey --outfile key.pem
certtool --generate-request --load-privkey key.pem --outfile request.pem
certtool --generate-certificate --load-request request.pem --outfile cert.pem -s --load-privkey key.pem
Вставил их в exim, и cert/key setup: cert=/home/exim/certs/exim.crt key=/home/exim/certs/exim.key): Error while reading file. (забыл дать права на файлы)
Но письма пришли, с этой ошибкой, но пришли.
Дал права, теперь,буду ждать письма с того сервера.

Ошибка ещё актуальна в общем. Не в этом дело.

Отправлено спустя 1 час 13 минут 37 секунд:
Ещё кое чего раскопал для tls_advertise_hosts важен порядок следования правил.
tls_advertise_hosts = * : !xx.xx.xx.135 - никакого эффекта не приносит! Надо tls_advertise_hosts = !xx.xx.xx.135 : *

CAMOJIET писал(а): Ещё кое чего раскопал для tls_advertise_hosts важен порядок следования правил.
tls_advertise_hosts = * : !xx.xx.xx.135 - никакого эффекта не приносит! Надо tls_advertise_hosts = !xx.xx.xx.135 : *

Он для всех важен.