DANE: do not trust a non-dnssec NXDOMAIN return for the TLSA lookup
[exim.git] / test / scripts / 5840-DANE-OpenSSL / 5840
1 # DANE client: general
2 #
3 exim -DSERVER=server -DDETAILS=ee -bd -oX PORT_D
4 ****
5 ### TLSA (3 1 1)
6 exim -odq CALLER@dane256ee.test.ex
7 Testing
8 ****
9 ### TLSA (3 1 2)
10 exim -odq CALLER@mxdane512ee.test.ex
11 Testing
12 ****
13 exim -qf
14 ****
15 #
16 #
17 ### Recipient callout
18 exim -DOPT=callout -bhc 127.0.0.1
19 MAIL FROM: <CALLER@myhost.test.ex>
20 RCPT TO: <rcptuser@dane256ee.test.ex>
21 ****
22 killdaemon
23 #
24 #
25 exim -DSERVER=server -DDETAILS=ta -bd -oX PORT_D
26 ****
27 ### TLSA (2 0 1)
28 exim -odq CALLER@mxdane256ta.test.ex
29 Testing
30 ****
31 exim -qf
32 ****
33 killdaemon
34 #
35 ### A server with a nonverifying cert and no TLSA
36 # Check we get a non-CV but TLS connection, with try_dane but no require_dane
37 exim -DSERVER=server -DDETAILS=no -bd -oX PORT_D
38 ****
39 exim -odq CALLER@thishost.test.ex
40 Testing
41 ****
42 exim -qf
43 ****
44 killdaemon
45 #
46 ### A server with a verifying cert and no TLSA
47 # Check we get a CV and TLS connection, with try_dane but no require_dane
48 exim -DSERVER=server -DDETAILS=ca -bd -oX PORT_D
49 ****
50 exim -odq CALLER@thishost.test.ex
51 Testing
52 ****
53 exim -DOPT=no_certname -qf
54 ****
55 killdaemon
56 #
57 #
58 exim -DSERVER=server -DDETAILS=ee -bd -oX PORT_D
59 ****
60 ### A server with two MXs for which both TLSA lookups return defer
61 exim -odq CALLER@mxdanelazy.test.ex
62 Testing
63 ****
64 ### A server lacking a TLSA, required
65 exim -odq CALLER@dane.no.1.test.ex
66 Testing
67 ****
68 ### A server lacking a TLSA, requested only
69 exim -odq CALLER@dane.no.2.test.ex
70 Testing
71 ****
72 exim -qf
73 ****
74 killdaemon
75 no_msglog_check