Software > Software (16-/32-Bit)

Troll 1.7: EMailclient jetzt mit SSL/TLS

<< < (3/6) > >>

Lukas Frank:
Mail empfangen klappt schonmal …

Nur das versenden funktioniert nicht …

Ich nutze Troll auf einem Atari TT mit MiNT 1.18 und XaAES 1.5.5 (EasyMiNT 1.83)
Das Netzwerk läuft einwandfrei mit NFS, NetSurf, Litchi etc. über einen Dayna SCSI Ethernet Adapter ...



--- Code: ---Resolving smtp.web.de
Opening connection with smtp.web.de on port 587
Local port is 1028
Waiting for server connection
220 web.de (mrweb102) Nemesis ESMTP Service ready


EHLO web.de
250-web.de Hello web.de [79.208.123.107]
250-SIZE 69920427
250-AUTH LOGIN PLAIN
250 STARTTLS


STARTTLS
220 OK


Error (-29312) at SSL handshake with smtp.web.de
QUIT

Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1030
SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb116 0MKw2j-1W8VJ32S6i-000HmO


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb116


LIST 1
+OK 1 32512


TOP 1 0
+OK

LIST 2
+OK 2 21613


TOP 2 0
+OK

QUIT
+OK POP server signing off


Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1032
SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb106 0LgLu1-1VWCQK32Rw-00nyVr


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb106


LIST 1
+OK 1 32512


TOP 1 0
+OK

LIST 2
+OK 2 21613


TOP 2 0
+OK

QUIT
+OK POP server signing off


Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1034
SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb111 0M85gW-1VM3P23Vh3-00vW8C


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb111


LIST 1
+OK 1 32512


TOP 1 0
+OK

LIST 2
+OK 2 21613


TOP 2 0
+OK

QUIT
+OK POP server signing off


Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1036
SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb116 0MaY9Y-1VoVdI1MOf-00JsnK


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb116


LIST 1
+OK 1 32512


RETR 1
+OK

LIST 2
+OK 2 21613


RETR 2
+OK

QUIT
+OK POP server signing off



--- Ende Code ---



Lukas Frank:
Auf meine Anfrage beim Autor wegen des Fehlers habe ich eine Antwort bekommen …

Bonjour Frank,

I was reading more or less this thread with the Google Translator.

-29312 at SSL handshake means the SSL negociation didn't come up and failed with a timeout. Not really in the Troll, but in the Polarssl.ldg: there's something client or server cannot handle.
We have problem like this with the SMTP server of gmx.de/.fr during the tests. That's why, in the menu, miscellaneous options, security panel, accepted protocol min and max = SSL 3.0 by default. SSL 3.0 was supposed to work everywhere.

Perhaps forcing the handshake with TLS 1.0 may help: in this misc. options, try accepted protocol min = max = TLS 1.0 (or min = SSL 3.0, max = TLS 1.0)
The handshake take more time but SSL handshake is different. This is a general parameter, so POP3 should be also affected. During tests, I had problem only with SMTP servers. POP3 and IMAP4 servers always worked.

On this (outdated ?) snapshot : http://www.thunderbird-mail.de/wiki/Datei:Webde-9.png
TLS is choosen instead of SSL.

Regards,

Pierre

Lukas Frank:
Habe mal die Vorschläge umgesetzt und auch mal GMX getestet, leider alles ohne Erfolg …

Vielleicht ist der Atari TT für diese SSL Geschichten einfach viel zu langsam !?!



- gmx.de is OK
but use only min = max = SSL 3.0 (smtp server use something nasty in the handshake with TLS)

- gmail.com is also OK
set min = max = SSL 3.0 for quickness.
better protocols works OK, but handshake is very slow (very strong ciphersuites are asked by the server). About 30s waiting on my FireBee even for TLS 1.0. After, SSL transfers are quick to down/upload mails.

Lukas Frank:
Habe mal unter Aranym getestet und da funktioniert es einwandfrei mit GMX, WEB.de wird wahrscheinlich auch gehen …

Sieht so aus als sei ein Atari TT bei Troll aussen vor, weil viel zu langsam … !

Schade ...

Latz:
Hallo Lukas,
konnte gestern leider nicht so schnell antworten. Aber Rajah hat es ja schon erklärt.
Hatte das selbe Problem mit GMX (steht auch im Hilfetext ;) ):
-POP3S mit TLS 1.0 läuft einwandfrei (~5 Sek. SSL-"handshake")
-SMTPS lief nicht, in Optionen/Vermischtes/Sicherheit min+max auf SSL 3.0 gesetzt,
 seitdem funzt es einwandfrei.
Hast Du es mal ohne Zertifikats-Prüfung probiert?
Zugangsdaten für GMX Freemail:
pop.gmx.net, port 995, SSL/TLS, login=emailadresse, passwort
mail.gmx.net, port 465, SSL/TLS, Auth: LOGIN, emailadresse, passwort

Latz

Navigation

[0] Themen-Index

[#] Nächste Seite

[*] Vorherige Sete

Zur normalen Ansicht wechseln