Neuling! Fetchmailrc Problem

mathew04

Hallo,
ich wollte von Kopano zu Grommunio wechseln und hänge noch an einem Problem mit der Erstellung der fetchmailrc Datei.

Über die GUI habe ich für den User mit den nötigen Angaben Fetchmail konfiguriert, jedoch wird nachdem der Befehl "grommunio-admin fetchmail write-rc" durchläuft die Konfig nicht ganz richtig erstellt. Bei den Optionen wird kein Leerzeichen zwischen ssl und sslcertpath eingefügt was dann dazu führt das Fetchmail Fehler bringt.

poll pop.meinprovider.de with proto POP3 service 995 user xxxxxxx@xxxxxx.de there with password '123456' is xxxxxx@xxxxxx.de here options sslsslcertpath /etc/ssl/certs keep

Habe es auch über die Konsole probiert. Gleiches Ergebnis. Falls mir niemand weiter helfen kann, wie kann man verhindern das meine manuelle Anpassung überschrieben wird.

WEB-UI : 2.6.0-54-gc3a5ade
Backend : 1.9.21

Viele Grüße und Danke im voraus
Matthias

crpb

Hallo Matthias,

ich denke mal es wäre noch gut zu wissen was bei grommunio-admin fetchmail show user@mail.tld raus kommt.
Zum "sslcertpath"

Das ist doch eh der Standard-Ordner also warum angeben?

Und ansonsten müsste sich das wohl @jschroeder oder @mwilliams anschauen. (Hiermit benachrichtigt).

mathew04

crpb

dann bekomme ich ich folgenden Fehler.

fetchmail: Fehler bei Server-Zertifikat-Überprüfung: self signed certificate in certificate chain
fetchmail: Fehlendes Zertifikat als Vertrauensquelle: /C=DE/ST=NA/L=NA/O=Privat/OU=OU/CN=Sophos_CA_XXS45772Q232/emailAddress=xxxx@xxxxxxxx.de
fetchmail: Das kann bedeuten, dass das Wurzelzertifikat nicht unter den vertrauenswürdigen CA-Zertifikaten ist, oder dass c_rehash auf dem Verzeichnis ausgeführt werden muss. Details sind in der fetchmail-Handbuchseite im bei --sslcertpath beschrieben. Siehe auch die englischsprachige Datei README.SSL für weiteres.
fetchmail: OpenSSL berichtete: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed

c_rehash habe ich durchgeführt. Leider ohne Erfolg.

mathew04

Hallo,

sieht so aus.

user: xxxx@xxxxxxxxxxx.de (1)
active: yes
changed: Thu Mar 23 09:42:03 2023
srcUser: xxxxxxx@xxxxxxxx.de
srcFolder: (unset)
srcServer: pop.meinprovider.de
srcAuth: password
protocol: POP3
fetchall: no
keep: yes
useSSL: yes
sslCheckCert: no
sslFingerprint: (unset)
sslCertPath: /etc/ssl/certs
extraOptions: (none)

Ich probiere es mal ohne Pfadangabe.

crpb

Und das lokale Sophos-CA hast du wie genau eingebunden?

mathew04

crpb

Erstmal Danke für die Rückmeldung (Habe ich vergessen ) :-)

Ich bin kein Experte was Zertifikate betrifft. Ich wüßte nicht wie ich es einbinden kann. Bin einer Anleitung gefolgt wie man SSL Zertifikate erstellt weil das über das Setup leider nicht funktioniert hat.

crpb

Also wenn ich das richtig lese musst du das Zertifikat von der Sophos in /etc/pki/trust/anchors ablegen und update-ca-certificates ausführen.
Oder halt ne Regel auf der Firewall machen das die POP-Anfragen von $Grommunio-Host zu $Pop.MeinProvider.de nicht inspiziert werden sollen...

mathew04

crpb

Ich weiß nicht wie Du darauf gekommen bist aber vielen vielen Dank. Es scheint jetzt zu funktionieren.

Viele Grüße