<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div>Hi</div><div><br></div><div>We planing buy to cert for BX5207R (Centos 6.5/32Bit) and install the new cert to test, the cert register at <a href="http://www.sslforfree.com">www.sslforfree.com</a>(<a href="http://letsencrypt.org">letsencrypt.org</a>)</div><div>BX admin and dovecot is success install the cert.</div><div><br></div><div>But the sendmail TLS/SSL services is NOT working. and show the error at below.(465 and 587 is same error.)</div><div>and we just update <a href="http://sendmail.mc">sendmail.mc</a> and make all after edit. </div><div><br></div><div>Anyone can help this issue?</div><div><br></div><div><br></div><div>### We just update this three line , make all still not worling</div><div><div>define(`confCACERT',`/usr/share/ssl/certs/<a href="http://server.ca">server.ca</a>')<br></div><div>define(`confSERVER_CERT',`/usr/share/ssl/certs/sendmail.crt')</div><div>define(`confSERVER_KEY',`/usr/share/ssl/certs/sendmail.key')</div></div><div>###</div><div><br></div><div><br></div><div>##</div><div><div>LOCAL_CONFIG</div><div>O CipherList=HIGH:!ADH</div><div>O DHParameters=/etc/pki/tls/certs/dhparams.pem</div><div>O ServerSSLOptions=+SSL_OP_NO_SSLv2 +SSL_OP_NO_SSLv3 +SSL_OP_CIPHER_SERVER_PREFERENCE</div><div>O ClientSSLOptions=+SSL_OP_NO_SSLv2 +SSL_OP_NO_SSLv3</div></div><div><br></div><div dir="ltr"><br></div><div dir="ltr"><br><div><br></div><div>This is the error.</div><div><div><div>[root@mail ~]# openssl s_client -showcerts -connect <a href="http://mail.xxxx.hk:587">mail.xxxx.hk:587</a></div><div>CONNECTED(00000003)</div><div>3077637868:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:769:</div><div>---</div><div>no peer certificate available</div><div>---</div><div>No client certificate CA names sent</div><div>---</div><div>SSL handshake has read 7 bytes and written 247 bytes</div><div>---</div><div>New, (NONE), Cipher is (NONE)</div><div>Secure Renegotiation IS NOT supported</div><div>Compression: NONE</div><div>Expansion: NONE</div><div>---</div></div></div><div><br></div></div></div></div></div></div>