mail von cli direkt an ISP [gelöst]

[mclien]

Ich versuche gerade Mailversand direkt von cli mit mailx/nail zu versenden.
im home habe ich eine .mailrc angelegt:

Code: Alles auswählen

set smtp=smtps://smtp.provider.dmy:25
set smtp-auth=login
set smtp-auth-user=user@domain.my
set smtp-auth-password=sehrgeheim
set nss-config-dir=/home/user/.mailcert
set ssl-verify=ignore

Ja die benutzen 25 als ssl port
Das Verzeichnis .mailcert habe ich angelegt und dann mit " certutil -N -d .mailcert/" die db files erzeugt.
Allerding bekomme ich immernoch ein:

Code: Alles auswählen

SSL/TLS handshake failed: Unknown error -5938

Muss ich mir jetzt noch ein Zertifikat beschaffen? Falls ja, wie? Irgendwoe muss das Ding ja sein (min. auf dem exchangeserver, der ja einwandfrei mit dem ISP kommuniziert)
Leider bin ich weder mit exchange noch Zertificaten wirklich bewandert.

[Cae]

Fuer mich sieht das so aus, als wuerden die STARTTLS machen und den TLS-verschluesselten Verkehr erst nach Beginn des SMTP beginnen lassen. Dein Setup geht von TLS von Anfang an mit innenliegendem SMTP aus, das ist verkehrt.

Gruss Cae

[mclien]

Danke Cae,

war der richtige Hint. So sieht nun die .mailrc aus:

Code: Alles auswählen

set smtp=smtp.provider.dmy:25
set smtp-use-starttls
set smtp-auth=login
set smtp-auth-user=user@domain.my
set smtp-auth-password=sehrgeheim
set nss-config-dir=/home/user/.mailcert
set ssl-verify=ignore

Wichtig ist bei nail ggf noch eine "FROM" Adresse zu setzen (flag -r), damit eine locale Domain (bspw. "dummy@rechnername.local") nicht vom Spamfilter geblockt wird.