test/stdout/2114

   1 ### No certificate, certificate required
   2 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
   3 ??? 220
   4 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
   5 >>> ehlo rhu.barb
   6 ??? 250-
   7 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
   8 ??? 250-
   9 <<< 250-SIZE 52428800
  10 ??? 250-
  11 <<< 250-8BITMIME
  12 ??? 250-
  13 <<< 250-PIPELINING
  14 ??? 250-
  15 <<< 250-STARTTLS
  16 ??? 250
  17 <<< 250 HELP
  18 >>> starttls
  19 ??? 220
  20 <<< 220 TLS go ahead
  21 Attempting to start TLS
  22 pppp:error:dddddddd:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:[...]:SSL alert number 40
  23 Failed to start TLS
  24 >>> noop
  25 ????554 Security failure
  26 >>> noop
  27 ??? 554 Security failure
  28 <<< 554 Security failure
  29 >>> quit
  30 ????554 Security failure
  31 ????221
  32 ???*
  33 Expected EOF read
  34 End of script
  35 ### No certificate, certificate optional at TLS time, required by ACL
  36 Connecting to 127.0.0.1 port 1225 ... connected
  37 ??? 220
  38 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
  39 >>> ehlo rhu.barb
  40 ??? 250-
  41 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
  42 ??? 250-
  43 <<< 250-SIZE 52428800
  44 ??? 250-
  45 <<< 250-8BITMIME
  46 ??? 250-
  47 <<< 250-PIPELINING
  48 ??? 250-
  49 <<< 250-STARTTLS
  50 ??? 250
  51 <<< 250 HELP
  52 >>> starttls
  53 ??? 220
  54 <<< 220 TLS go ahead
  55 Attempting to start TLS
  56 Succeeded in starting TLS
  57 >>> helo rhu.barb
  58 ??? 250
  59 <<< 250 myhost.test.ex Hello rhu.barb [127.0.0.1]
  60 >>> mail from:<userx@test.ex>
  61 ??? 250
  62 <<< 250 OK
  63 >>> rcpt to:<userx@test.ex>
  64 ??? 550
  65 <<< 550 certificate not verified: peerdn=
  66 >>> quit
  67 ??? 221
  68 <<< 221 myhost.test.ex closing connection
  69 End of script
  70 ### Good certificate, certificate required
  71 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
  72 Certificate file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.chain.pem
  73 Key file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.unlocked.key
  74 ??? 220
  75 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
  76 >>> ehlo rhu.barb
  77 ??? 250-
  78 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
  79 ??? 250-
  80 <<< 250-SIZE 52428800
  81 ??? 250-
  82 <<< 250-8BITMIME
  83 ??? 250-
  84 <<< 250-PIPELINING
  85 ??? 250-
  86 <<< 250-STARTTLS
  87 ??? 250
  88 <<< 250 HELP
  89 >>> starttls
  90 ??? 220
  91 <<< 220 TLS go ahead
  92 Attempting to start TLS
  93 Succeeded in starting TLS
  94 >>> helo test
  95 ??? 250
  96 <<< 250 myhost.test.ex Hello test [ip4.ip4.ip4.ip4]
  97 >>> mail from:<userx@test.ex>
  98 ??? 250
  99 <<< 250 OK
 100 >>> rcpt to:<userx@test.ex>
 101 ??? 250
 102 <<< 250 Accepted
 103 >>> quit
 104 ??? 221
 105 <<< 221 myhost.test.ex closing connection
 106 End of script
 107 ### Good certificate, certificate optional at TLS time, checked by ACL
 108 Connecting to 127.0.0.1 port 1225 ... connected
 109 Certificate file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.chain.pem
 110 Key file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.unlocked.key
 111 ??? 220
 112 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 113 >>> ehlo rhu.barb
 114 ??? 250-
 115 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
 116 ??? 250-
 117 <<< 250-SIZE 52428800
 118 ??? 250-
 119 <<< 250-8BITMIME
 120 ??? 250-
 121 <<< 250-PIPELINING
 122 ??? 250-
 123 <<< 250-STARTTLS
 124 ??? 250
 125 <<< 250 HELP
 126 >>> starttls
 127 ??? 220
 128 <<< 220 TLS go ahead
 129 Attempting to start TLS
 130 Succeeded in starting TLS
 131 >>> helo test
 132 ??? 250
 133 <<< 250 myhost.test.ex Hello test [127.0.0.1]
 134 >>> mail from:<userx@test.ex>
 135 ??? 250
 136 <<< 250 OK
 137 >>> rcpt to:<userx@test.ex>
 138 ??? 250
 139 <<< 250 Accepted
 140 >>> quit
 141 ??? 221
 142 <<< 221 myhost.test.ex closing connection
 143 End of script
 144 ### Bad certificate, certificate required
 145 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
 146 Certificate file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.chain.pem
 147 Key file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.unlocked.key
 148 ??? 220
 149 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 150 >>> ehlo rhu.barb
 151 ??? 250-
 152 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
 153 ??? 250-
 154 <<< 250-SIZE 52428800
 155 ??? 250-
 156 <<< 250-8BITMIME
 157 ??? 250-
 158 <<< 250-PIPELINING
 159 ??? 250-
 160 <<< 250-STARTTLS
 161 ??? 250
 162 <<< 250 HELP
 163 >>> starttls
 164 ??? 220
 165 <<< 220 TLS go ahead
 166 Attempting to start TLS
 167 pppp:error:dddddddd:SSL routines:ssl3_read_bytes:tlsv1 alert unknown ca:[...]:SSL alert number 48
 168 Failed to start TLS
 169 >>> noop
 170 ????554 Security failure
 171 >>> noop
 172 ??? 554 Security failure
 173 <<< 554 Security failure
 174 End of script
 175 ### Bad certificate, certificate optional at TLS time, reject at ACL time
 176 Connecting to 127.0.0.1 port 1225 ... connected
 177 Certificate file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.chain.pem
 178 Key file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.unlocked.key
 179 ??? 220
 180 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 181 >>> ehlo rhu.barb
 182 ??? 250-
 183 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
 184 ??? 250-
 185 <<< 250-SIZE 52428800
 186 ??? 250-
 187 <<< 250-8BITMIME
 188 ??? 250-
 189 <<< 250-PIPELINING
 190 ??? 250-
 191 <<< 250-STARTTLS
 192 ??? 250
 193 <<< 250 HELP
 194 >>> starttls
 195 ??? 220
 196 <<< 220 TLS go ahead
 197 Attempting to start TLS
 198 Succeeded in starting TLS
 199 >>> helo test
 200 ??? 250
 201 <<< 250 myhost.test.ex Hello test [127.0.0.1]
 202 >>> mail from:<userx@test.ex>
 203 ??? 250
 204 <<< 250 OK
 205 >>> rcpt to:<userx@test.ex>
 206 ??? 550
 207 <<< 550 certificate not verified: peerdn=/CN=server1.example.net
 208 >>> quit
 209 ??? 221
 210 <<< 221 myhost.test.ex closing connection
 211 End of script
 212 ### Otherwise good but revoked certificate, certificate required
 213 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
 214 Certificate file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.chain.pem
 215 Key file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.unlocked.key
 216 ??? 220
 217 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 218 >>> ehlo rhu.barb
 219 ??? 250-
 220 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
 221 ??? 250-
 222 <<< 250-SIZE 52428800
 223 ??? 250-
 224 <<< 250-8BITMIME
 225 ??? 250-
 226 <<< 250-PIPELINING
 227 ??? 250-
 228 <<< 250-STARTTLS
 229 ??? 250
 230 <<< 250 HELP
 231 >>> starttls
 232 ??? 220
 233 <<< 220 TLS go ahead
 234 Attempting to start TLS
 235 pppp:error:dddddddd:SSL routines:ssl3_read_bytes:sslv3 alert certificate revoked:[...]:SSL alert number 44
 236 Failed to start TLS
 237 >>> noop
 238 ????554 Security failure
 239 >>> noop
 240 ??? 554 Security failure
 241 <<< 554 Security failure
 242 End of script
 243 ### Revoked certificate, certificate optional at TLS time, reject at ACL time
 244 Connecting to 127.0.0.1 port 1225 ... connected
 245 Certificate file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.chain.pem
 246 Key file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.unlocked.key
 247 ??? 220
 248 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 249 >>> ehlo rhu.barb
 250 ??? 250-
 251 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
 252 ??? 250-
 253 <<< 250-SIZE 52428800
 254 ??? 250-
 255 <<< 250-8BITMIME
 256 ??? 250-
 257 <<< 250-PIPELINING
 258 ??? 250-
 259 <<< 250-STARTTLS
 260 ??? 250
 261 <<< 250 HELP
 262 >>> starttls
 263 ??? 220
 264 <<< 220 TLS go ahead
 265 Attempting to start TLS
 266 Succeeded in starting TLS
 267 >>> helo test
 268 ??? 250
 269 <<< 250 myhost.test.ex Hello test [127.0.0.1]
 270 >>> mail from:<userx@test.ex>
 271 ??? 250
 272 <<< 250 OK
 273 >>> rcpt to:<userx@test.ex>
 274 ??? 550
 275 <<< 550 certificate not verified: peerdn=/CN=revoked1.example.com
 276 >>> quit
 277 ??? 221
 278 <<< 221 myhost.test.ex closing connection
 279 End of script
 280 ### Good certificate, certificate required - but nonmatching CRL also present
 281 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
 282 Certificate file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.chain.pem
 283 Key file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.unlocked.key
 284 ??? 220
 285 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 286 >>> ehlo rhu.barb
 287 ??? 250-
 288 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
 289 ??? 250-
 290 <<< 250-SIZE 52428800
 291 ??? 250-
 292 <<< 250-8BITMIME
 293 ??? 250-
 294 <<< 250-PIPELINING
 295 ??? 250-
 296 <<< 250-STARTTLS
 297 ??? 250
 298 <<< 250 HELP
 299 >>> starttls
 300 ??? 220
 301 <<< 220 TLS go ahead
 302 Attempting to start TLS
 303 Succeeded in starting TLS
 304 >>> helo test
 305 ??? 250
 306 <<< 250 myhost.test.ex Hello test [ip4.ip4.ip4.ip4]
 307 >>> mail from:<userx@test.ex>
 308 ??? 250
 309 <<< 250 OK
 310 >>> rcpt to:<userx@test.ex>
 311 ??? 250
 312 <<< 250 Accepted
 313 >>> quit
 314 ??? 221
 315 <<< 221 myhost.test.ex closing connection
 316 End of script
 317
 318 ******** SERVER ********
 319 ### No certificate, certificate required
 320 ### No certificate, certificate optional at TLS time, required by ACL
 321 ### Good certificate, certificate required
 322 ### Good certificate, certificate optional at TLS time, checked by ACL
 323 ### Bad certificate, certificate required
 324 ### Bad certificate, certificate optional at TLS time, reject at ACL time
 325 ### Otherwise good but revoked certificate, certificate required
 326 ### Revoked certificate, certificate optional at TLS time, reject at ACL time
 327 ### Good certificate, certificate required - but nonmatching CRL also present