[email] Can't safely connect to server. (Handshake failed)

[cyberstalker]

Ik probeer mijn email in te stellen op de standaard email-app die bij lineageos zit (de normals AOSP emali-app dus). Ik krijg daarbij echter consistent de volgende melding:

code:

Can't safely connect to server. (Handshake failed)

Als ik met openssl s_client verbindt met de server dan geeft deze totaal geen fouten aan. Het certificaat is afkomstig can letsencrypt en voor het domein gewoon geldig. Op de server zie ik bij de poging van Android enkel de volgende melding (in /var/log/syslog):

code:

May 28 21:12:25 vps2 imapd-ssl: couriertls: accept: Connection reset by peer

Ik heb al verschillende combinaties geprobeerd voor de cipher list, omdat ik vermoed dat Android dat niet netjes slikt maar ik tast volledig in het duister omdat er totaal geen informatie wordt gegeven vanuit de interface. Alle andere clients die ik probeer doen het gewoon.

Ik werk overigens met courier-imap versie 4.15 en exim 4.89.

Heeft er iemand enig idee wat ik kan doen om dit probleem opgelost te krijgen? Kan ik op de een of andere manier een betere foutmelding krijgen? Is er iemand die de juiste configuratie weet om Android te laten verbinden?

[Prulleman]

kan je eens proberen om de account via gmail (daar heb je ook IMAP en Exchange) toe te voegen, misschien krijg je dan een andere foutmelding (of geen )

[rens-br]

Ik gebruik ook LineageOS maar ik vind de ingebouwde client niet fijn. Ik gebruik al jaren: Google Play: VMware Boxer en die werkt hier echt perfect.

[cyberstalker]

Ik heb geen gmail app op mijn telefoon (omdat ik gmail niet gebruik). Wat ik wel heb geprobeerd is om een extra user aan te maken op mijn server en daar de mail voor in te stellen in de gmail webinterface. Dit lukt niet omdat dat blijkbaar alleen POP3 ondersteunt.

Ik he book VMware Boxer geprobeerd en die geeft precies dezelfde foutmelding. Het lijkt dus op een probleem in de SSL-stack van Android.

[eric.1]

Zou kunnen dat je ook de "SSLCertificateChainFile" moet aanbieden aan de server kant (als je dat nog niet doet).

[cyberstalker]

Die heb in er inderdaad al instaan. Dat lijkt sowieso niet het probleem te zijn, want als ik de cliënt instel op SSL (accept all certificates) dan werkt het ook niet.