Не работает TLS в exim

[Elias292]

От рута все пашет.
Но мне надо чтобы exim мог нормально TLS делать, а он не может файл с сертификатами прочитать...

(Нажмите, чтобы показать/скрыть)

Debian-exim@newwall:~$ openssl rsa -in exim.key -noout -text
Could not open file or uri for loading private key from exim.key
804BEEA1547F0000:error:16000069:STORE routines:ossl_store_get0_loader_int:unregistered scheme:../crypto/store/store_register.c:237:scheme=file
804BEEA1547F0000:error:80000002:system library:file_open:No such file or directory:../providers/implementations/storemgmt/file_store.c:267:calling stat(exim.key)


Debian-exim@newwall:~$ openssl x509 -in exim.crt -nooout -text
Could not open file or uri for loading certificate from exim.crt
80CB62B02B7F0000:error:16000069:STORE routines:ossl_store_get0_loader_int:unregistered scheme:../crypto/store/store_register.c:237:scheme=file
80CB62B02B7F0000:error:80000002:system library:file_open:No such file or directory:../providers/implementations/storemgmt/file_store.c:267:calling stat(exim.crt)
Unable to load certificate

ХМ...
Вопрос снимается как дурацкий...
Я не в том каталоге смотрел их...

Но все равно...
exim не может прочитать сертификаты...

2023-06-15 11:36:45 TLS error on connection from (mail.example.com) [106.75.71.157] (cert/key setup: cert=yes key=yes): Error while reading file.

[ALiEN]

mail.example.com

что-то я сомневаюсь, что это правильно

[Elias292]

mail.example.com

что-то я сомневаюсь, что это правильно

Да пофигу, это просто пример...

(Нажмите, чтобы показать/скрыть)

13:57:17 1219040 SMTP<< STARTTLS
13:57:17 1219040 initialising GnuTLS as a server
13:57:17 1219040 initialising GnuTLS server session
13:57:17 1219040 Expanding various TLS configuration options for session credentials
13:57:17 1219040 certificate file = yes
13:57:17 1219040 key file = yes
13:57:17 1219040 GnuTLS<3>: ASSERT: ../../lib/cert-cred-x509.c[_gnutls_read_key_file]:595
13:57:17 1219040 LOG: MAIN
13:57:17 1219040   TLS error on connection from МАЙЛСЕРВЕР (cert/key setup: cert=yes key=yes): Error while reading file.
13:57:17 1219040 SMTP>> 454 TLS currently unavailable

[Elias292]

КАААРОЧЕ!

Правильный ответ:
exim - ГАВНО!
postfix за 3 часа настроил.
со связкой spamassasin + clamav
вирусы ловятся, спам фильтруется.

И логи у него внятные.

[jurganov]

https://qna.habr.com/q/321767 
 Чувак пишет

Однозначно Exim. Настраивается быстро, в сети полно мануалов. И все современные плюшки можно прикрутить.

[ALiEN]

Ковырял почтовики лет десять назад. Postfix показался проще.

[Elias292]

Чувак пишет

Ага, я тоже это читал.
Выяснилось, что документации нет, ни по русски ни по английски.
На сайте самого exim-а полная туфта ниочем написана, оторванное от жизни вообще.
Типовых настроек нет. Я не нашел.

Я думаю: может нас в гугле забанили втихаря? И он ничего полезного не выдает?

[Usermaster]

Ковырял почтовики лет десять назад. Postfix показался проще.

Ковырял как-то давненько почтовые серверы на Linux.
Адекватных инструкций не нашёл, как настроить аторизацию на том же dovecot.
Да и на postfix тоже.
В общем не пошло.
Наткнулся на такой вот дистрибутив у Димы Бачило на сайте allunix.ru (новости копипаст с opennet).
https://www.nethserver.org/
Поднял полный сервер минут за 20. Правда это был не боевой сервер а больше для образовательных целей.