
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /></head><body style='font-size: 10pt; font-family: Verdana,Geneva,sans-serif'>

<p>Hi all!</p>

<p>Maybe someone in this list spots the problem?</p>

<p>I installed Kolab Winterfell on Debian Jessie (as mentioned before), Roundcube shows all the synced mails in my mailbox, but sending mails doesn't work out - every time I try to do so I get an error 454 from smtpd, and /var/log/mail.err shows the following:</p>

<blockquote type="cite" style="padding: 0 0.4em; border-left: #1010ff 2px solid; margin: 0">

<p>Jan 28 11:34:14 mail postfix/submission/smtpd[3780]: warning: cannot get RSA certificate from file /etc/letsencrypt/live/example.org/fullchain.pem;: disabling TLS support<br />Jan 28 11:34:14 mail postfix/submission/smtpd[3780]: warning: TLS library problem: error:02001002:system library:fopen:No such file or directory:bss_file.c:402:fopen('/etc/letsencrypt/live/example.org/fullchain.pem;','r'):<br />Jan 28 11:34:14 mail postfix/submission/smtpd[3780]: warning: TLS library problem: error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:404:<br />Jan 28 11:34:14 mail postfix/submission/smtpd[3780]: warning: TLS library problem: error:140DC002:SSL routines:SSL_CTX_use_certificate_chain_file:system lib:ssl_rsa.c:701:</p>

</blockquote>

<p>The output of 'su -s /bin/bash postfix -c "cat /etc/letsencrypt/live/example.org/fullchain.pem"' is the content of the mentioned file, so this shouldn't be a permission problem.</p>

<blockquote type="cite" style="padding: 0 0.4em; border-left: #1010ff 2px solid; margin: 0">

<p>root@host:/home/user# ls -l /etc/letsencrypt/live/example.org/<br />insgesamt 16<br />lrwxrwxrwx 1 root root 36 Jan 26 16:59 cert.pem -> ../../archive/example.org/cert2.pem<br />lrwxrwxrwx 1 root root 37 Jan 26 16:59 chain.pem -> ../../archive/example.org/chain2.pem<br />lrwxrwxrwx 1 root root 41 Jan 26 16:59 fullchain.pem -> ../../archive/example.org/fullchain2.pem<br />lrwxrwxrwx 1 root root 39 Jan 26 16:59 privkey.pem -> ../../archive/example.org/privkey2.pem<br />root@cardhu:/home/user# ls -l /etc/letsencrypt/archive/example.org/<br />insgesamt 32<br />-rw-r----- 1 root ssl-cert 1789 Jan 24 13:46 cert1.pem<br />-rw-r----- 1 root ssl-cert 1789 Jan 26 16:59 cert2.pem<br />-rw-r----- 1 root ssl-cert 1647 Jan 24 13:46 chain1.pem<br />-rw-r----- 1 root ssl-cert 1647 Jan 26 16:59 chain2.pem<br />-rw-r----- 1 root ssl-cert 3436 Jan 24 13:46 fullchain1.pem<br />-rw-r----- 1 root ssl-cert 3436 Jan 26 16:59 fullchain2.pem<br />-rw-r----- 1 root ssl-cert 1708 Jan 24 13:46 privkey1.pem<br />-rw-r----- 1 root ssl-cert 1704 Jan 26 16:59 privkey2.pem</p>

</blockquote>

<p>postfix has been added to the group ssl-cert, too.</p>

<p>What the he** could be the problem here?</p>

<p>I'd really appreciate if anyone could give a good hint...</p>

<p> </p>

<p> </p>

<p style="padding-left: 60px;">Friedemann </p>

<p> </p>

<div>-- <br />

<div class="pre" style="margin: 0; padding: 0; font-family: monospace">Cassandra Claire : I respect your position, Professor, he said. I just don't share it.</div>

</div>

</body></html>