Formularversand - Unable to connect with TLS encryption

Ich habe ein Problem mit dem Mailversand.

Ich nutze Contao 4.9.21
PHP 7.4.24

Ich habe folgende Variationen getestet - 587/tls oder 25/tls oder 465/ssl.

Bekomme jedoch: Uncaught PHP Exception Swift_TransportException: "Unable to connect with TLS encryption"

Mein Hoster, Plusserver, sagt mir folgendes:

Offenbar kann die SMTP-Funktion von Contao kein TLS 1.2. Postfix ist aber ausschließlich mit TLS 1.2 konfiguriert, was auch dem aktuellen Sicherheits-Standards entspricht:

ma5012788:~# grep protocols /etc/postfix/main.cf
inet_protocols = ipv4
smtpd_tls_mandatory_protocols = TLSv1.2
smtpd_tls_protocols = TLSv1.2

Ich hatte bisher noch nie Probleme damit - Unterstützt Contao TLS 1.2 wirklich nicht?

swiftmailer/swiftmailer 6.1.0 und höher unterstützt grundsätzlich TLS v1.2. Welche Version von swiftmailer/swiftmailer ist bei dir installiert?

Hallo spooky,

swiftmailer 6.2.7

Gruß
Dirk

Poste mal deine Konfiguration (ohne Benutzername und Passwort).

mailer_transport: smtp
mailer_host: domain.com
mailer_user: XXXX
mailer_password: 'XXXXXXX'
mailer_port: 587
mailer_encryption: tls

Welche TLS-Ciphers werden denn unterstützt? Wenn da beide Seiten keinen gemeinsamen finden, würde natürlich auch keine TLS-verschlüsselte Verbindung zustande kommen können.

Du kannst dem Hoster mitteilen, dass TLS 1.2 grundsätzlich unterstützt wird: https://github.com/swiftmailer/swift...Buffer.php#L94

Kann ich nicht sagen, habe es soeben via Ticket nachgefragt.

Zitat:

---

Zitat von Spooky

Du kannst dem Hoster mitteilen, dass TLS 1.2 grundsätzlich unterstützt wird: https://github.com/swiftmailer/swift...Buffer.php#L94

---

Danke - hatte es bereits getan.

Ich vermute stark, dass es am Hoster liegt - hatte es über einen anderen externen Server ohne Probleme laufen lassen. Leider kann ich dies jedoch nicht im Produktivmodus machen.

Zitat:

---

Zitat von tab

Welche TLS-Ciphers werden denn unterstützt? Wenn da beide Seiten keinen gemeinsamen finden, würde natürlich auch keine TLS-verschlüsselte Verbindung zustande kommen können.

---

Hallo Tab,

hier die TLS-Ciphers

Postfix auf SERVERNUMMER ist mit "medium"-Ciphers konfiguriert:

SERVERNUMMER:~# grep smtpd_tls_ciphers /etc/postfix/main.cf
smtpd_tls_ciphers = medium
SERVERNUMMER:~#

SERVERNUMMER:~# grep smtpd_tls_mandatory_ciphers /etc/postfix/main.cf
smtpd_tls_mandatory_ciphers = medium
SERVERNUMMER:~#

SERVERNUMMER:~# postconf -d | grep tls_medium_cipherlist
tls_medium_cipherlist = aNULL:-aNULL:HIGH:MEDIUM:+RC4:@STRENGTH
SERVERNUMMER:~#

Ich kann damit leider überhaupt nichts anfangen.

Gruß
Dirk

https://support.plesk.com/hc/en-us/a...tember-30-2021

Bei den Einstellungen denke ich nicht, dass es an den Ciphers liegen wird.
Da wird der Link von @iainmacnab wahrscheinlich eher ins Schwarze treffen.

Das Problem wurde gelöst.

Auf dem Server wurden die ca-certificates aktualisiert und schon lief es.

Vielen Dank für eure Hilfe.

Gruß

Dirk