test/stdout/2114.openssl_1_1_1

   1 ### No certificate, certificate required
   2 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
   3 ??? 220
   4 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
   5 >>> ehlo rhu.barb
   6 ??? 250-
   7 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
   8 ??? 250-
   9 <<< 250-SIZE 52428800
  10 ??? 250-
  11 <<< 250-8BITMIME
  12 ??? 250-
  13 <<< 250-PIPELINING
  14 ??? 250-
  15 <<< 250-STARTTLS
  16 ??? 250
  17 <<< 250 HELP
  18 >>> starttls
  19 ??? 220
  20 <<< 220 TLS go ahead
  21 Attempting to start TLS
  22 Succeeded in starting TLS
  23 >>> noop
  24 ????554 Security failure
  25 error:dddddddd:SSL routines:ssl3_read_bytes:tlsv13 alert certificate required
  26 TLS terminated
  27 >>> noop
  28 ??? 554 Security failure
  29 <<< 554 Security failure
  30 >>> quit
  31 ????554 Security failure
  32 ????221
  33 ???*
  34 Expected EOF read
  35 End of script
  36 ### No certificate, certificate optional at TLS time, required by ACL
  37 Connecting to 127.0.0.1 port 1225 ... connected
  38 ??? 220
  39 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
  40 >>> ehlo rhu.barb
  41 ??? 250-
  42 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
  43 ??? 250-
  44 <<< 250-SIZE 52428800
  45 ??? 250-
  46 <<< 250-8BITMIME
  47 ??? 250-
  48 <<< 250-PIPELINING
  49 ??? 250-
  50 <<< 250-STARTTLS
  51 ??? 250
  52 <<< 250 HELP
  53 >>> starttls
  54 ??? 220
  55 <<< 220 TLS go ahead
  56 Attempting to start TLS
  57 Succeeded in starting TLS
  58 >>> helo rhu.barb
  59 ??? 250
  60 <<< 250 myhost.test.ex Hello rhu.barb [127.0.0.1]
  61 >>> mail from:<userx@test.ex>
  62 ??? 250
  63 <<< 250 OK
  64 >>> rcpt to:<userx@test.ex>
  65 ??? 550
  66 <<< 550 certificate not verified: peerdn=
  67 >>> quit
  68 ??? 221
  69 <<< 221 myhost.test.ex closing connection
  70 End of script
  71 ### Good certificate, certificate required
  72 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
  73 Certificate file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.chain.pem
  74 Key file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.unlocked.key
  75 ??? 220
  76 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
  77 >>> ehlo rhu.barb
  78 ??? 250-
  79 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
  80 ??? 250-
  81 <<< 250-SIZE 52428800
  82 ??? 250-
  83 <<< 250-8BITMIME
  84 ??? 250-
  85 <<< 250-PIPELINING
  86 ??? 250-
  87 <<< 250-STARTTLS
  88 ??? 250
  89 <<< 250 HELP
  90 >>> starttls
  91 ??? 220
  92 <<< 220 TLS go ahead
  93 Attempting to start TLS
  94 Succeeded in starting TLS
  95 >>> helo test
  96 ??? 250
  97 <<< 250 myhost.test.ex Hello test [ip4.ip4.ip4.ip4]
  98 >>> mail from:<userx@test.ex>
  99 ??? 250
 100 <<< 250 OK
 101 >>> rcpt to:<userx@test.ex>
 102 ??? 250
 103 <<< 250 Accepted
 104 >>> quit
 105 ??? 221
 106 <<< 221 myhost.test.ex closing connection
 107 End of script
 108 ### Good certificate, certificate optional at TLS time, checked by ACL
 109 Connecting to 127.0.0.1 port 1225 ... connected
 110 Certificate file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.chain.pem
 111 Key file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.unlocked.key
 112 ??? 220
 113 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 114 >>> ehlo rhu.barb
 115 ??? 250-
 116 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
 117 ??? 250-
 118 <<< 250-SIZE 52428800
 119 ??? 250-
 120 <<< 250-8BITMIME
 121 ??? 250-
 122 <<< 250-PIPELINING
 123 ??? 250-
 124 <<< 250-STARTTLS
 125 ??? 250
 126 <<< 250 HELP
 127 >>> starttls
 128 ??? 220
 129 <<< 220 TLS go ahead
 130 Attempting to start TLS
 131 Succeeded in starting TLS
 132 >>> helo test
 133 ??? 250
 134 <<< 250 myhost.test.ex Hello test [127.0.0.1]
 135 >>> mail from:<userx@test.ex>
 136 ??? 250
 137 <<< 250 OK
 138 >>> rcpt to:<userx@test.ex>
 139 ??? 250
 140 <<< 250 Accepted
 141 >>> quit
 142 ??? 221
 143 <<< 221 myhost.test.ex closing connection
 144 End of script
 145 ### Bad certificate, certificate required
 146 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
 147 Certificate file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.chain.pem
 148 Key file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.unlocked.key
 149 ??? 220
 150 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 151 >>> ehlo rhu.barb
 152 ??? 250-
 153 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
 154 ??? 250-
 155 <<< 250-SIZE 52428800
 156 ??? 250-
 157 <<< 250-8BITMIME
 158 ??? 250-
 159 <<< 250-PIPELINING
 160 ??? 250-
 161 <<< 250-STARTTLS
 162 ??? 250
 163 <<< 250 HELP
 164 >>> starttls
 165 ??? 220
 166 <<< 220 TLS go ahead
 167 Attempting to start TLS
 168 Succeeded in starting TLS
 169 >>> noop
 170 ????554 Security failure
 171 error:dddddddd:SSL routines:ssl3_read_bytes:tlsv1 alert unknown ca
 172 TLS terminated
 173 >>> noop
 174 ??? 554 Security failure
 175 <<< 554 Security failure
 176 End of script
 177 ### Bad certificate, certificate optional at TLS time, reject at ACL time
 178 Connecting to 127.0.0.1 port 1225 ... connected
 179 Certificate file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.chain.pem
 180 Key file = aux-fixed/exim-ca/example.net/server1.example.net/server1.example.net.unlocked.key
 181 ??? 220
 182 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 183 >>> ehlo rhu.barb
 184 ??? 250-
 185 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
 186 ??? 250-
 187 <<< 250-SIZE 52428800
 188 ??? 250-
 189 <<< 250-8BITMIME
 190 ??? 250-
 191 <<< 250-PIPELINING
 192 ??? 250-
 193 <<< 250-STARTTLS
 194 ??? 250
 195 <<< 250 HELP
 196 >>> starttls
 197 ??? 220
 198 <<< 220 TLS go ahead
 199 Attempting to start TLS
 200 Succeeded in starting TLS
 201 >>> helo test
 202 ??? 250
 203 <<< 250 myhost.test.ex Hello test [127.0.0.1]
 204 >>> mail from:<userx@test.ex>
 205 ??? 250
 206 <<< 250 OK
 207 >>> rcpt to:<userx@test.ex>
 208 ??? 550
 209 <<< 550 certificate not verified: peerdn=/CN=server1.example.net
 210 >>> quit
 211 ??? 221
 212 <<< 221 myhost.test.ex closing connection
 213 End of script
 214 ### Otherwise good but revoked certificate, certificate required
 215 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
 216 Certificate file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.chain.pem
 217 Key file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.unlocked.key
 218 ??? 220
 219 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 220 >>> ehlo rhu.barb
 221 ??? 250-
 222 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
 223 ??? 250-
 224 <<< 250-SIZE 52428800
 225 ??? 250-
 226 <<< 250-8BITMIME
 227 ??? 250-
 228 <<< 250-PIPELINING
 229 ??? 250-
 230 <<< 250-STARTTLS
 231 ??? 250
 232 <<< 250 HELP
 233 >>> starttls
 234 ??? 220
 235 <<< 220 TLS go ahead
 236 Attempting to start TLS
 237 Succeeded in starting TLS
 238 >>> noop
 239 ????554 Security failure
 240 error:dddddddd:SSL routines:ssl3_read_bytes:sslv3 alert certificate revoked
 241 TLS terminated
 242 >>> noop
 243 ??? 554 Security failure
 244 <<< 554 Security failure
 245 End of script
 246 ### Revoked certificate, certificate optional at TLS time, reject at ACL time
 247 Connecting to 127.0.0.1 port 1225 ... connected
 248 Certificate file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.chain.pem
 249 Key file = aux-fixed/exim-ca/example.com/revoked1.example.com/revoked1.example.com.unlocked.key
 250 ??? 220
 251 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 252 >>> ehlo rhu.barb
 253 ??? 250-
 254 <<< 250-myhost.test.ex Hello rhu.barb [127.0.0.1]
 255 ??? 250-
 256 <<< 250-SIZE 52428800
 257 ??? 250-
 258 <<< 250-8BITMIME
 259 ??? 250-
 260 <<< 250-PIPELINING
 261 ??? 250-
 262 <<< 250-STARTTLS
 263 ??? 250
 264 <<< 250 HELP
 265 >>> starttls
 266 ??? 220
 267 <<< 220 TLS go ahead
 268 Attempting to start TLS
 269 Succeeded in starting TLS
 270 >>> helo test
 271 ??? 250
 272 <<< 250 myhost.test.ex Hello test [127.0.0.1]
 273 >>> mail from:<userx@test.ex>
 274 ??? 250
 275 <<< 250 OK
 276 >>> rcpt to:<userx@test.ex>
 277 ??? 550
 278 <<< 550 certificate not verified: peerdn=/CN=revoked1.example.com
 279 >>> quit
 280 ??? 221
 281 <<< 221 myhost.test.ex closing connection
 282 End of script
 283 ### Good certificate, certificate required - but nonmatching CRL also present
 284 Connecting to ip4.ip4.ip4.ip4 port 1225 ... connected
 285 Certificate file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.chain.pem
 286 Key file = aux-fixed/exim-ca/example.com/server1.example.com/server1.example.com.unlocked.key
 287 ??? 220
 288 <<< 220 myhost.test.ex ESMTP Exim x.yz Tue, 2 Mar 1999 09:44:33 +0000
 289 >>> ehlo rhu.barb
 290 ??? 250-
 291 <<< 250-myhost.test.ex Hello rhu.barb [ip4.ip4.ip4.ip4]
 292 ??? 250-
 293 <<< 250-SIZE 52428800
 294 ??? 250-
 295 <<< 250-8BITMIME
 296 ??? 250-
 297 <<< 250-PIPELINING
 298 ??? 250-
 299 <<< 250-STARTTLS
 300 ??? 250
 301 <<< 250 HELP
 302 >>> starttls
 303 ??? 220
 304 <<< 220 TLS go ahead
 305 Attempting to start TLS
 306 Succeeded in starting TLS
 307 >>> helo test
 308 ??? 250
 309 <<< 250 myhost.test.ex Hello test [ip4.ip4.ip4.ip4]
 310 >>> mail from:<userx@test.ex>
 311 ??? 250
 312 <<< 250 OK
 313 >>> rcpt to:<userx@test.ex>
 314 ??? 250
 315 <<< 250 Accepted
 316 >>> quit
 317 ??? 221
 318 <<< 221 myhost.test.ex closing connection
 319 End of script
 320
 321 ******** SERVER ********
 322 ### No certificate, certificate required
 323 ### No certificate, certificate optional at TLS time, required by ACL
 324 ### Good certificate, certificate required
 325 ### Good certificate, certificate optional at TLS time, checked by ACL
 326 ### Bad certificate, certificate required
 327 ### Bad certificate, certificate optional at TLS time, reject at ACL time
 328 ### Otherwise good but revoked certificate, certificate required
 329 ### Revoked certificate, certificate optional at TLS time, reject at ACL time
 330 ### Good certificate, certificate required - but nonmatching CRL also present