Solved

E-Mail Benachtigung Lets Encrypt

  • 9 October 2023
  • 6 comments
  • 241 views

Userlevel 1

Hallo Zusammen,

 

wir haben für unsere internen Dienste einen kleinen Mail-Server installiert, welcher seine SSL/TLS Zertifikat via Lets-Encrypt bezieht. Auch Veeam B&R versendet darüber seine Benachrichtigungen, wenn man dem “untrusted certificate” vertraut. Da sich die Zertifikate bekanntlich alle 3 Monate erneuern, ist die Fehlermeldung natürlich nicht so gut.

Kennt das Problem jemand und wie wurde es gelöst?

 

Vielen Danke

icon

Best answer by Mildur 10 October 2023, 15:11

View original

6 comments

Userlevel 2

Hallo Thomas,

die Lösung sollte hier sein, nicht dem einzelnen Zertifikat zu vertrauen, sondern dem root-Zertifikat von Let’s encrypt (s.a. https://letsencrypt.org/de/certificates/)

Viele Grüße

Christoph

Userlevel 1

Warum lässt du Veeam die Mail nicht direkt über einen ISP versenden.

Lässt die Firewall keinen Mailversand vom Client direkt zu?
Dann ev. da die Firewall aufbohren.

Nur so als Hinweis.

Wenn du über Strato versenden willst nimm Port 587. 465 geht mit Veeam nicht.

 

Userlevel 1

Wir möchten unsere Status/System-Mails nicht über einen ISP versenden. Und das mit Port ist mir klar.

Das Problem steckt ja bei Veeam, da es dem gültigem Lets Encrypt Zertifikat nicht vertraut und dadurch alle 90 Tage der Mail-Versand nicht ohne Eingreifen funktioniert.

Userlevel 7
Badge +14

Welchen Veeam Build setzt ihr ein?

Userlevel 1

Veeam Backup & Replication 12.0.0.1420 P20230718

Userlevel 7
Badge +12

Hallo @thomas_s 

Wir haben ein aktuell ein bekanntes Problem mit unserem SMTP Modul. Es kann zu diesen Zertifikatsfehler kommen, wenn sich das Zertifikat auf dem SMTP Server ändert. Geplant ist es, diesen Fehler mit einem Update zu fixen. 

 

Freundliche Grüsse,

Fabian 

Comment