a0b9fe33ed914cb89e9eea2a3fb3c47ac2590d03
[exim.git] / test / stdout / 2114.openssl_1_1_1
1 ### No certificate, certificate required
2 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
3 ??? 220
4 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
5 >>> ehlo rhu.barb
6 ??? 250-
7 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
8 ??? 250-
9 <<< 250-SIZE 52428800
10 ??? 250-
11 <<< 250-8BITMIME
12 ??? 250-
13 <<< 250-PIPELINING
14 ??? 250-
15 <<< 250-STARTTLS
16 ??? 250
17 <<< 250 HELP
18 >>> starttls
19 ??? 220
20 <<< 220 TLS go ahead
21 Attempting to start TLS
22 Succeeded in starting TLS
23 >>> noop
24 ????554 Security failure
25 error:dddddddd:SSL routines:ssl3_read_bytes:tlsv13 alert certificate required
26 TLS terminated
27 >>> noop
28 ??? 554 Security failure
29 <<< 554 Security failure
30 >>> quit
31 ????554 Security failure
32 ????221
33 ???*
34 Expected EOF read
35 End of script
36 ### No certificate, certificate optional at TLS time, required by ACL
37 Connecting to 127.0.0.1 port 1225 ... connected
38 ??? 220
39 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
40 >>> ehlo rhu.barb
41 ??? 250-
42 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
43 ??? 250-
44 <<< 250-SIZE 52428800
45 ??? 250-
46 <<< 250-8BITMIME
47 ??? 250-
48 <<< 250-PIPELINING
49 ??? 250-
50 <<< 250-STARTTLS
51 ??? 250
52 <<< 250 HELP
53 >>> starttls
54 ??? 220
55 <<< 220 TLS go ahead
56 Attempting to start TLS
57 Succeeded in starting TLS
58 >>> helo rhu.barb
59 ??? 250
60 <<< 250 myhost.test.ex Hello rhu.barb [127.0.0.1]
61 >>> mail from:<userx@test.ex>
62 ??? 250
63 <<< 250 OK
64 >>> rcpt to:<userx@test.ex>
65 ??? 550
66 <<< 550 certificate not verified: peerdn=
67 >>> quit
68 ??? 221
69 <<< 221 myhost.test.ex closing connection
70 End of script
71 ### Good certificate, certificate required
72 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
73 Certificate file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.chain.pem
74 Key file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.unlocked.key
75 ??? 220
76 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
77 >>> ehlo rhu.barb
78 ??? 250-
79 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
80 ??? 250-
81 <<< 250-SIZE 52428800
82 ??? 250-
83 <<< 250-8BITMIME
84 ??? 250-
85 <<< 250-PIPELINING
86 ??? 250-
87 <<< 250-STARTTLS
88 ??? 250
89 <<< 250 HELP
90 >>> starttls
91 ??? 220
92 <<< 220 TLS go ahead
93 Attempting to start TLS
94 Succeeded in starting TLS
95 >>> helo test
96 ??? 250
97 <<< 250 myhost.test.ex Hello test [ip4.ip4.ip4.ip4]
98 >>> mail from:<userx@test.ex>
99 ??? 250
100 <<< 250 OK
101 >>> rcpt to:<userx@test.ex>
102 ??? 250
103 <<< 250 Accepted
104 >>> quit
105 ??? 221
106 <<< 221 myhost.test.ex closing connection
107 End of script
108 ### Good certificate, certificate optional at TLS time, checked by ACL
109 Connecting to 127.0.0.1 port 1225 ... connected
110 Certificate file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.chain.pem
111 Key file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.unlocked.key
112 ??? 220
113 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
114 >>> ehlo rhu.barb
115 ??? 250-
116 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
117 ??? 250-
118 <<< 250-SIZE 52428800
119 ??? 250-
120 <<< 250-8BITMIME
121 ??? 250-
122 <<< 250-PIPELINING
123 ??? 250-
124 <<< 250-STARTTLS
125 ??? 250
126 <<< 250 HELP
127 >>> starttls
128 ??? 220
129 <<< 220 TLS go ahead
130 Attempting to start TLS
131 Succeeded in starting TLS
132 >>> helo test
133 ??? 250
134 <<< 250 myhost.test.ex Hello test [127.0.0.1]
135 >>> mail from:<userx@test.ex>
136 ??? 250
137 <<< 250 OK
138 >>> rcpt to:<userx@test.ex>
139 ??? 250
140 <<< 250 Accepted
141 >>> quit
142 ??? 221
143 <<< 221 myhost.test.ex closing connection
144 End of script
145 ### Bad certificate, certificate required
146 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
147 Certificate file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.chain.pem
148 Key file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.unlocked.key
149 ??? 220
150 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
151 >>> ehlo rhu.barb
152 ??? 250-
153 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
154 ??? 250-
155 <<< 250-SIZE 52428800
156 ??? 250-
157 <<< 250-8BITMIME
158 ??? 250-
159 <<< 250-PIPELINING
160 ??? 250-
161 <<< 250-STARTTLS
162 ??? 250
163 <<< 250 HELP
164 >>> starttls
165 ??? 220
166 <<< 220 TLS go ahead
167 Attempting to start TLS
168 Succeeded in starting TLS
169 >>> noop
170 ????554 Security failure
171 error:dddddddd:SSL routines:ssl3_read_bytes:tlsv1 alert unknown ca
172 TLS terminated
173 >>> noop
174 ??? 554 Security failure
175 <<< 554 Security failure
176 End of script
177 ### Bad certificate, certificate optional at TLS time, reject at ACL time
178 Connecting to 127.0.0.1 port 1225 ... connected
179 Certificate file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.chain.pem
180 Key file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.unlocked.key
181 ??? 220
182 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
183 >>> ehlo rhu.barb
184 ??? 250-
185 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
186 ??? 250-
187 <<< 250-SIZE 52428800
188 ??? 250-
189 <<< 250-8BITMIME
190 ??? 250-
191 <<< 250-PIPELINING
192 ??? 250-
193 <<< 250-STARTTLS
194 ??? 250
195 <<< 250 HELP
196 >>> starttls
197 ??? 220
198 <<< 220 TLS go ahead
199 Attempting to start TLS
200 Succeeded in starting TLS
201 >>> helo test
202 ??? 250
203 <<< 250 myhost.test.ex Hello test [127.0.0.1]
204 >>> mail from:<userx@test.ex>
205 ??? 250
206 <<< 250 OK
207 >>> rcpt to:<userx@test.ex>
208 ??? 550
209 <<< 550 certificate not verified: peerdn=/CN=server1.example.net
210 >>> quit
211 ??? 221
212 <<< 221 myhost.test.ex closing connection
213 End of script
214 ### Otherwise good but revoked certificate, certificate required
215 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
216 Certificate file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.chain.pem
217 Key file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.unlocked.key
218 ??? 220
219 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
220 >>> ehlo rhu.barb
221 ??? 250-
222 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
223 ??? 250-
224 <<< 250-SIZE 52428800
225 ??? 250-
226 <<< 250-8BITMIME
227 ??? 250-
228 <<< 250-PIPELINING
229 ??? 250-
230 <<< 250-STARTTLS
231 ??? 250
232 <<< 250 HELP
233 >>> starttls
234 ??? 220
235 <<< 220 TLS go ahead
236 Attempting to start TLS
237 Succeeded in starting TLS
238 >>> noop
239 ????554 Security failure
240 error:dddddddd:SSL routines:ssl3_read_bytes:sslv3 alert certificate revoked
241 TLS terminated
242 >>> noop
243 ??? 554 Security failure
244 <<< 554 Security failure
245 End of script
246 ### Revoked certificate, certificate optional at TLS time, reject at ACL time
247 Connecting to 127.0.0.1 port 1225 ... connected
248 Certificate file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.chain.pem
249 Key file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.unlocked.key
250 ??? 220
251 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
252 >>> ehlo rhu.barb
253 ??? 250-
254 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
255 ??? 250-
256 <<< 250-SIZE 52428800
257 ??? 250-
258 <<< 250-8BITMIME
259 ??? 250-
260 <<< 250-PIPELINING
261 ??? 250-
262 <<< 250-STARTTLS
263 ??? 250
264 <<< 250 HELP
265 >>> starttls
266 ??? 220
267 <<< 220 TLS go ahead
268 Attempting to start TLS
269 Succeeded in starting TLS
270 >>> helo test
271 ??? 250
272 <<< 250 myhost.test.ex Hello test [127.0.0.1]
273 >>> mail from:<userx@test.ex>
274 ??? 250
275 <<< 250 OK
276 >>> rcpt to:<userx@test.ex>
277 ??? 550
278 <<< 550 certificate not verified: peerdn=/CN=revoked1.example.com
279 >>> quit
280 ??? 221
281 <<< 221 myhost.test.ex closing connection
282 End of script
283 ### Good certificate, certificate required - but nonmatching CRL also present
284 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
285 Certificate file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.chain.pem
286 Key file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.unlocked.key
287 ??? 220
288 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
289 >>> ehlo rhu.barb
290 ??? 250-
291 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
292 ??? 250-
293 <<< 250-SIZE 52428800
294 ??? 250-
295 <<< 250-8BITMIME
296 ??? 250-
297 <<< 250-PIPELINING
298 ??? 250-
299 <<< 250-STARTTLS
300 ??? 250
301 <<< 250 HELP
302 >>> starttls
303 ??? 220
304 <<< 220 TLS go ahead
305 Attempting to start TLS
306 Succeeded in starting TLS
307 >>> helo test
308 ??? 250
309 <<< 250 myhost.test.ex Hello test [ip4.ip4.ip4.ip4]
310 >>> mail from:<userx@test.ex>
311 ??? 250
312 <<< 250 OK
313 >>> rcpt to:<userx@test.ex>
314 ??? 250
315 <<< 250 Accepted
316 >>> quit
317 ??? 221
318 <<< 221 myhost.test.ex closing connection
319 End of script
320
321 ******** SERVER ********
322 ### No certificate, certificate required
323 ### No certificate, certificate optional at TLS time, required by ACL
324 ### Good certificate, certificate required
325 ### Good certificate, certificate optional at TLS time, checked by ACL
326 ### Bad certificate, certificate required
327 ### Bad certificate, certificate optional at TLS time, reject at ACL time
328 ### Otherwise good but revoked certificate, certificate required
329 ### Revoked certificate, certificate optional at TLS time, reject at ACL time
330 ### Good certificate, certificate required - but nonmatching CRL also present