Irgendwie wird das leider nicht besser:
RspamD sagt
error reading https://maps.rspamd.com/rspamd/mid.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: syscall fail: Connection reset by peer
Nslookup sagt
Name: maps.rspamd.com
Address: 157.180.118.77
Soweit so korrekt.
Curl sagt:
curl https://maps.rspamd.com/rspamd/mid.inc.zst
curl: (60) SSL certificate problem: certificate has expired
More details here: https://curl.se/docs/sslcerts.html
curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.
Das kann doch irgendwie nicht sein.
Wo ist unser Fehler?
Das root-CA wird doch als Zertifikatskette seitens RspamD mitgeliefert, oder?
Edit:
Ich habe mir Curl -v nochmals abgefragt:
Per HTTPS wird auf eine andere IP verwiesen: 151.115.41.123. Nicht die o. g. 157.180.118.77.
Gibt es niemand, der das gleiche Problem hat?
Kann ich mir fast nicht vorstellen…
curl -v https://maps.rspamd.com/freemail/disposable.txt.zst
* Trying 151.115.41.123:443...
* Connected to maps.rspamd.com (151.115.41.123) port 443 (#0)
* ALPN: offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* CAfile: /etc/ssl/certs/ca-certificates.crt
* CApath: /etc/ssl/certs
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (OUT), TLS alert, certificate expired (557):
* SSL certificate problem: certificate has expired
* Closing connection 0
Update zum Update:
Scheint tatsächlich einmal nicht an uns zu liegen!
SSL Labs meint dazu:
Revocation status Validation error
CRL ERROR: IOException occurred
DNS CAA No (more info)
