Erro do Domino, SMTP: certificado SSL peer inválido. Ligação recusada

Question

Nós usamos o Lotus Domino 8.5. Atualmente, nosso servidor Domino é capaz de encaminhar e-mails para diferentes domínios externos. Mas, muito recentemente, um dos usuários alterou o domínio. Por exemplo, [email protected] foi alterado para [email protected] e o usuário não está recebendo e-mails quando o domínio foi alterado.

Quando marcada nos logs de roteamento de e-mail do domino, vemos o seguinte padrão de erro, por exemplo:

12/11/2014 03:40:31 AM Router: No messages transferred to xxxxxxx (host yyyyyyy) via SMTP: SSL bad peer certificate. Connection refused.

Por favor, deixe-me saber algumas orientações, de modo a resolver este problema.

    

Answer 1

Este erro tem a ver com o Poodle. Por causa disso, muitos provedores desativaram o SSLV3. E o Domino 8.5.x só é capaz de fazer o SSLV3. Portanto, enquanto o servidor de recebimento forçar você a usar o SSL, há apenas duas coisas possíveis para você fazer:

1. Atualize seu Domino para 9.0.1FP2IF2 - Há uma correção contra o poodle e o suporte para o TLS 1.0

ou

2. Coloque qualquer tipo de appliance antes do seu servidor de dominó que é capaz de fazer a criptografia TLS.

Infelizmente, não há uma correção direta para a versão 8.5.x