[gentoo-user-de] fetchmail und SSL

[Chris Martin]

Moin Liste,

ich bräuchte mal 'nen Rat von einem fetchmail-Spezialisten; vielleicht
liest ja einer die Liste mit.

Ich hab am Wochenende fetchmail auf Version 6.3.2 upgedatet und seitdem
bekomme ich bei jedem Aufruf per crontab folgende Warnmeldung:


fetchmail: Server certificate verification error: unable to get local
issuer certificate
fetchmail: Server certificate verification error: certificate not trusted
fetchmail: Server certificate verification error: unable to verify the
first certificate


Nun dachte ich natürlich zuerst, dass sich evtl. der Aufruf von
SSL/TLS-Verbindungen innerhalb von fetchmail irgendwie geändert hat.

man fetchmail bestätigte dies leider nicht.

Ich hab dann versucht, einfach mal ohne SSL meine Mail abholen zu
lassen; also den Befehl in crontab angeändert von:

/usr/bin/fetchmail -s --ssl
--sslfingerprint=11:22:33:44:55:66:77:88:99:AA:BB:CC:DD:EE:FF:11

in:

/usr/bin/fetchmail -s

Doch leider scheint das fetchmail überhaupt nicht zu interessieren.
Ich bekomme nach wie vor:


fetchmail: Server certificate verification error: unable to get local
issuer certificate
fetchmail: Server certificate verification error: certificate not trusted
fetchmail: Server certificate verification error: unable to verify the
first certificate


verbose sieht das ganze in etwa so aus:

/usr/bin/fetchmail -v


fetchmail: 6.3.2 querying mail.server.de (protocol POP3) at Mon Feb 27
09:30:01 2006: poll started
fetchmail: Issuer Organization: Organization
fetchmail: Issuer CommonName: CommonName
fetchmail: Server CommonName: mail.server.de
fetchmail: mail.server.de key fingerprint:
11:22:33:44:55:66:77:88:99:AA:BB:CC:DD:EE:FF:11
fetchmail: Server certificate verification error: unable to get local
issuer certificate
fetchmail: Server certificate verification error: certificate not trusted
fetchmail: Server certificate verification error: unable to verify the
first certificate
fetchmail: POP3< +OK Hello there.
fetchmail: POP3> USER user@××××××.de
fetchmail: POP3< +OK Password required.
fetchmail: POP3> PASS *
fetchmail: POP3< +OK logged in.
fetchmail: POP3> STAT
fetchmail: POP3< +OK 0 0
fetchmail: No mail for user@××××××.de at mail.server.de
fetchmail: POP3> QUIT
fetchmail: POP3< +OK Bye-bye.
fetchmail: 6.3.2 querying mail.server.de (protocol POP3) at Mon Feb 27
09:30:02 2006: poll completed


Um mal nen Vergleich zu haben, habe ich dann fetchmail wieder auf
Version 6.2.5.2-r1 downgegradet.

Auch hier bekomme ich im Verbose Mode die Server Certificate
Verification Errors, allerdings nicht im Silent Mode (weswegen sie mir
wahrscheinlich auch zuvor nicht aufgefallen sind)

Und was mich nun wirklich verwundert, war aber, dass auch bei Version
6.2.5.2-r1 jedes Mal ein Server-Zertifikat abgefragt wird, auch wenn ich
einfach nur /usr/bin/fetchmail -v eingebe.

Bei mir läuft kein fetchmail-Daemon, den ich nach Config-Änderungen neu
starten müsste. Wieso also interessiert es fetchmail in der crontab,
anscheinend versionsunabhängig, nicht die Bohne, ob ich SSL
eingeschaltet habe oder eben nicht?

Bin für jeden Tip dankbar.

Merci,

.c.

PS: Ja, ich habe auch schon verifiziert, dass kein fetchmail-Prozess
mehr irgendwo läuft bzw. habe sogar den Server mal komplett neu
gebootet... leider alles ohne Erfolg.

-- 
__________________________________________________
aim: Stahlvater         jabber: d00b@××××××××××.de
icq: 125612204          yahoo:  st1nkw33d
..................................................
6C20 7EF4 B129 AF9E DD57  7980 959C 6693 570A 468E
GnuPG Key:              http://www.d00b.de/key.asc