Есть конфигурация УТиВСК 2.0, заведено порядка 30 учетных записей электронной почты.
В начале этого лета перевел почту на яндекс и начались проблемы с получением почты. Регламентные задания по получению-отправке почты могли висеть по 20-30-40 мин. Проблему решил установкой stunnel и пустил почту через него. В 1с настройки почты обычные соединения на 110 и 25 порт. Шифрованием SSL занимается stunnel. И до недавнего времени все работало если не идеально, то очень очень хорошо. На прошлой неделе появились проблемы с отправкой, а потом и с получением почты. В логах stunnel ошибки на сертификаты типа такого
Причем происходит такое не постоянно. Обычно все проходит нормально, но иногда вот такое выскакивает.
Сталкивался кто с такой проблемой? Есть решение? Или это яндекс чудит?
В начале этого лета перевел почту на яндекс и начались проблемы с получением почты. Регламентные задания по получению-отправке почты могли висеть по 20-30-40 мин. Проблему решил установкой stunnel и пустил почту через него. В 1с настройки почты обычные соединения на 110 и 25 порт. Шифрованием SSL занимается stunnel. И до недавнего времени все работало если не идеально, то очень очень хорошо. На прошлой неделе появились проблемы с отправкой, а потом и с получением почты. В логах stunnel ошибки на сертификаты типа такого
2017.10.16 08:39:31 LOG3[187]: OCSP: OCSP_sendreq_nbio: 27076072: error:27076072:OCSP routines:PARSE_HTTP_LINE1:server response error
2017.10.16 08:39:31 LOG4[187]: Rejected by OCSP at depth=0: C=RU, O=Yandex LLC, OU=ITO, L=Moscow, ST=Russian Federation, CN=pop.yandex.ru
2017.10.16 08:39:31 LOG3[187]: SSL_connect: 14090086: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
2017.10.16 08:39:31 LOG5[187]: Connection reset: 0 byte(s) sent to TLS, 0 byte(s) sent to socket
2017.10.16 08:39:31 LOG4[187]: Rejected by OCSP at depth=0: C=RU, O=Yandex LLC, OU=ITO, L=Moscow, ST=Russian Federation, CN=pop.yandex.ru
2017.10.16 08:39:31 LOG3[187]: SSL_connect: 14090086: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
2017.10.16 08:39:31 LOG5[187]: Connection reset: 0 byte(s) sent to TLS, 0 byte(s) sent to socket
Причем происходит такое не постоянно. Обычно все проходит нормально, но иногда вот такое выскакивает.
Сталкивался кто с такой проблемой? Есть решение? Или это яндекс чудит?
Ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
сам спросил - сам отвечу.
У меня проблема в том, что при OCSPaia = yes не всегда получаются данные от серверов яндекса и сертификат признается недействительным.
Если установить OCSPaia = no, то проблема уходит.
Вопрос только на сколько это безопасно?
Хотя с другой стороны - сомневаюсь, что стандартный клиент 1с вообще опрашивает цепочку сертификатов онлайн...
У меня проблема в том, что при OCSPaia = yes не всегда получаются данные от серверов яндекса и сертификат признается недействительным.
Если установить OCSPaia = no, то проблема уходит.
Вопрос только на сколько это безопасно?
Хотя с другой стороны - сомневаюсь, что стандартный клиент 1с вообще опрашивает цепочку сертификатов онлайн...
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот