Docs: addition mention of lookup caching option
[exim.git] / test / scripts / 5840-DANE-OpenSSL / 5840
1 # DANE client: general
2 #
3 exim -DSERVER=server -DDETAILS=ee -bd -oX PORT_D
4 ****
5 ### TLSA (3 1 1) (DANE-EE SPKI SHA2-256)
6 exim -odq t1@dane256ee.test.ex
7 Testing
8 ****
9 ### TLSA (3 1 2) (            SHA2-512)
10 exim -odq t2@mxdane512ee.test.ex
11 Testing
12 ****
13 exim -qf
14 ****
15 #
16 #
17 ### Recipient callout
18 exim -DOPT=callout -bhc 127.0.0.1
19 HELO test
20 MAIL FROM: <t3@myhost.test.ex>
21 RCPT TO: <rcptuser@dane256ee.test.ex>
22 ****
23 killdaemon
24 #
25 #
26 exim -DSERVER=server -DDETAILS=ta -bd -oX PORT_D
27 ****
28 ### TLSA (2 0 1) (DANE-TA CERT SHA2-256)
29 exim -odf t4@mxdane256ta.test.ex
30 Testing
31 ****
32 killdaemon
33 #
34 # OpenSSL-specific regression testcase: certificate having Authority Key ID extension
35 exim -DSERVER=server -DCERT=DIR/aux-fixed/exim-ca/example.com/server2.example.com/fullchain.pem -DALLOW=DIR/aux-fixed/exim-ca/example.com/server2.example.com/server2.example.com.unlocked.key -bd -oX PORT_D
36 ****
37 ### TLSA (2 1 1)
38 exim -odf t5@mxdane256tak.test.ex
39 Testing
40 ****
41 killdaemon
42 #
43 ### A server with a nonverifying cert and no TLSA
44 # Check we get a non-CV but TLS connection, with try_dane but no require_dane
45 exim -DSERVER=server -DDETAILS=no -bd -oX PORT_D
46 ****
47 exim -odf t6@thishost.test.ex
48 Testing
49 ****
50 killdaemon
51 #
52 ### A server with a verifying cert and no TLSA
53 # Check we get a CV and TLS connection, with try_dane but no require_dane
54 exim -DSERVER=server -DDETAILS=ca -bd -oX PORT_D
55 ****
56 exim -odf -DDETAILS=ca t7@thishost.test.ex
57 Testing
58 ****
59 exim -DOPT=no_certname -qf
60 ****
61 killdaemon
62 #
63 #
64 exim -DSERVER=server -DDETAILS=ee -bd -oX PORT_D
65 ****
66 ### A server with two MXs for which both TLSA lookups return defer (delivery should defer)
67 exim -odq t8@mxdanelazy.test.ex
68 Testing
69 ****
70 ### A server lacking a TLSA, dane required (should fail)
71 exim -odq t9@dane.no.1.test.ex
72 Testing
73 ****
74 ### A server lacking a TLSA, dane requested only (should deliver, non-DANE, as the NXDOMAIN is not DNSSEC)
75 exim -odq t10@dane.no.2.test.ex
76 Testing
77 ****
78 ### A server where the A is dnssec and the TLSA lookup _fails_ (delivery should defer)
79 exim -odq t11@danebroken1.test.ex
80 Testing
81 ****
82 ### A server securely saying "no TLSA records here", dane required (delivery should fail)
83 exim -odq t12@dane.no.3.test.ex
84 Testing
85 ****
86 ### A server securely saying "no TLSA records here", dane requested only (should deliver)
87 exim -odq t13@dane.no.4.test.ex
88 Testing
89 ****
90 exim -qf
91 ****
92 exim -Mrm $msg1 $msg2
93 ****
94 #
95 ### A server securely serving a wrong TLSA record, dane requested only (delivery should fail)
96 #XXX it defers.
97 exim -odf t14@danebroken2.test.ex
98 Testing
99 ****
100 ### A server insecurely serving a good TLSA record, dane requested only (should deliver, non-DANE)
101 exim -odf t15@danebroken3.test.ex
102 Testing
103 ****
104 ### A server insecurely serving a good TLSA record, dane required (delivery should fail)
105 exim -odf t16@danebroken4.test.ex
106 Testing
107 ****
108 ### A server insecurely serving a good A record, dane requested only (should deliver, non-DANE)
109 exim -odf t17@danebroken5.test.ex
110 Testing
111 ****
112 ### A server insecurely serving a good A record, dane required (delivery should fail)
113 exim -odf t18@danebroken6.test.ex
114 Testing
115 ****
116 #
117 killdaemon
118 #
119 #
120 #
121 ### A server with a name not matching the cert.  TA-mode; should fail
122 exim -DSERVER=server -DDETAILS=cert.net -bd -oX PORT_D
123 ****
124 exim -odf t19@danebroken7.example.com
125 Testing
126 ****
127 #
128 ### A server with a name not matching the cert.  EE-mode; should deliver and claim DANE mode
129 exim -odf t20@danebroken8.example.com
130 Testing
131 ****
132 killdaemon
133 #
134 #
135 sudo rm DIR/spool/db/retry
136 exim -DSERVER=server -DDETAILS=ca -bd -oX PORT_D
137 ****
138 ### A server securely serving a wrong TLSA record, dane not requested (delivery should work non-dane)
139 exim -odf -DCONTROL=: t21@danebroken2.test.ex
140 ****
141 # sleep needed to see the t14 brokenness
142 sleep 1
143 killdaemon
144 sleep 1
145 #
146 no_msglog_check