Mailserver Zertifikat mit openssl überprüfen

Sie haben Ihren Mailserver mit einem neuen Zertifikat bestückt. Jetzt möchten Sie überprüfen, ob alles richtig ist. Das geht mit openssl:

openssl s_client -starttls smtp -showcerts -connect mail.example.com:25 -servername mail.example.com

Jetzt wird die Zertifikat Kette angezeigt. Und Sie sehen, was genau verwendet wird.

Am Ende des Tests solle ein Return Code 250 erscheinen.

250 HELP

Wenn Sie diesen Return Code sehen, beenden Sie den Prozess mit:

quit