Neu Keine Mails unter SSL - wer kann helfen?

[MatthiasW]

Guten Morgen,

nachdem mit Beginn des 25.5. keine Shopmails mehr an die Kunden versandt wurden ( Accounterstellung, Bestellmails, Versandmails ... ) konferierte ich gestern 2 h mit meinem Hoster wobei alle möglichen Varianten durchgespielt wurden. Letztendlich funktioniert nur die PHP-Variante, und die ist nicht DSGVO konform!!

Als Ursache machten wir den Tatbestand aus, dass der JTL- Shop ganz offensichtlich nicht mit der aktuellsten Version von OpenSSL zusammenarbeiten kann. Auf diese Version wurde nach den Vorschriften der DSGVO zum 25.5. der komplett neu aufgesetzte Mailserver umgestellt.
Insofern ist das ein ziemliches Problem,

Wann wird das geändert? Wann erscheint die Version 4.06 stable in der diese Korrektur vorgenommen ist. Eine klare Terminangabe der Entwickler wäre diesbezüglich sehr zu begrüßen.

Im Zuge unserer 2-stündigen Testphase zeigten sich übrigens auch noch andere ich sage einmal Kuriositäten wie

• die Änderungen in den Maileinstellungen wurden zwar nach Speicherung angezeigt und beibehalten, aber erst in die DB geschrieben, wenn der cache gelöscht wurde
• irgendwoher holte sich das Shopsystem ein anders falsches, um ca 20 Minuten verschobenes Datum ( siehe angehängtes Bild ) Die im Bild gezeigten Einträge mit den unterschiedlichen Uhrzeiten sind alle zum gleichen Zeitpunkt entstanden, also um 19:16

Gibt es dazu Erklärungen und Lösungen?

 

[ag-websolutions.de]

Um welchen Mail-Provider geht es?

 

[MatthiasW]

Das ist ein Hoster der für seine Firmenkunden extra einen neuen Mailserver nach den strikten Vorgaben der DSGVO aufgesetzt hat mit neuesten Softwareversionen. Wie beschrieben es funktioniert nur PHP. Das kann/darf ja wohl nicht sein. Thunderbird und auch die WaWi funktionieren mit den Einstellungen die auch für den Shop vorgeschlagen werden bestens, nur der Shop eben nicht. Es regt sicht nichts bei den Tests.

Ist das Problem bekannt?
Geht es noch jemandem so?
Gibt es Lösungen?

 

[FMoche]

Geht es wirklich um einen Shop 4.04? Dann wäre erstmal ein Update auf 4.05 oder 4.06 ratsam.
Kurze Google-Anfrage weist jedenfalls auf entweder falsch konfiguriertes PHP oder eine alte PHPMailer-Version hin:
https://www.google.de/search?q=phpmailer+extension+missing+openssl

 

[MBesancon]

In unseren 4.05er Shops funktioniert der Versand von Emails sowohl mit SSL als auch mit TLS. Hast du eine Möglichkeit die Versionsnummer der verwendeten OpenSSL-Bibliothek zu schicken? Dann vergleichen wir mal was bei uns genutzt wird. Da die System aber auf dem aktuellsten Stand sind erwarte ich da keine großen Unterschiede....

 

[MatthiasW]

In unseren 4.05er Shops funktioniert der Versand von Emails sowohl mit SSL als auch mit TLS. Hast du eine Möglichkeit die Versionsnummer der verwendeten OpenSSL-Bibliothek zu schicken?

Erreiche meinen Hoster gerade nicht. Sobald ich diese habe poste ich Sie hier. Mit welcher Version arbeitest Du denn?

 

[MatthiasW]

Geht es wirklich um einen Shop 4.04? Dann wäre erstmal ein Update auf 4.05 oder 4.06 ratsam.

also auf 4.06 würden wir gerne updaten, wann kommt der denn. Wir warten schon sehnsüchtigst drauf auch aus anderen Gründen.

Und soweit ich das Update auf 4.05 in Erinnerung habe ging es da lediglich um die Sicherheitsgeschichte damals, oder ?

Kurze Google-Anfrage weist jedenfalls auf entweder falsch konfiguriertes PHP oder eine alte PHPMailer-Version hin:
https://www.google.de/search?q=phpmailer+extension+missing+openssl

Na ja, aber warum geht es dann mit Thunderbird und der WaWi? Das leuchtet mir nicht ein.

 

[MatthiasW]

Kurze Google-Anfrage weist jedenfalls auf entweder falsch konfiguriertes PHP oder eine alte PHPMailer-Version hin:

Nun ja im Moment steht es ja auf PHP Mailer notgedrungen, da SMPTP mit SSL nicht verarbeitet werden kann durch den Shop.
Das kann, nein darf jedenfalls nicht so bleiben da nicht konform!

 

[MatthiasW]

Um welchen Mail-Provider geht es?

Hallo,
anderweitig wurde die OpenSSL Version ja schon angesprochen. Da das Entwicklerteam sich bisher leider noch nicht gemeldet hat, mal an Sie die Frage, da Sie ja mE nach am nächsten dran sind:

Auf welche OpenSSL Version ist der Shop denn ausgelegt?

 

[david]

Da das Entwicklerteam sich bisher leider noch nicht gemeldet hat...

Geht es wirklich um einen Shop 4.04? Dann wäre erstmal ein Update auf 4.05 oder 4.06 ratsam.
Kurze Google-Anfrage weist jedenfalls auf entweder falsch konfiguriertes PHP oder eine alte PHPMailer-Version hin:
https://www.google.de/search?q=phpmailer+extension+missing+openssl

Der Shop nutzt PHPMailer in der aktuellen Stable-Version 5.2 (auch in Shop4.04 enthalten). Es scheint sich also laut der Fehlermeldung auf deinem Screenshot wie bereits von Felix geschrieben um eine Fehlkonfiguration auf deinem Webserver zu handeln, nicht um ein Kompatibilitätsproblem zu OpenSSL.

 

[MatthiasW]

Hallo,

mein Hoster mailt mir gerade:
"wir verwenden eine aktuelle PHP-Version, waren m.E. sogar neuer, als von JTL vorgesehen.
Im Übrigen kommt die Fehlermeldung zu Problemen mit openSSL aus dem Shop und nicht von uns ... "

Also nochmals die Frage wann kommt Shop 4.06 / 4.07 ....?

 

[MBesancon]

Die Fehlermeldung des Shops spiegelt einfach nur die Meldung zurück die der Server ausgibt. Die Meldung kommt also nicht vom Shop sondern vom Server. Sie wird lediglich durch den Shop angezeigt.

 

[MatthiasW]

Der Shop nutzt PHPMailer in der aktuellen Stable-Version 5.2 (auch in Shop4.04 enthalten). Es scheint sich also laut der Fehlermeldung auf deinem Screenshot wie bereits von Felix geschrieben um eine Fehlkonfiguration auf deinem Webserver zu handeln, nicht um ein Kompatibilitätsproblem zu OpenSSL.

Und noch einmal, die Kombination
PHP Mail() / TLS fuktioniert
SMTP / SSL oder andere andere eben nicht

Mein Hoster mailt mir gerade:
"ja - wir müssten zunächst wissen, welche openSSL-Version die denn haben wollen - das müssen die wissen, kreieren ja auch die Fehlermeldung, dass openSSL nicht richtig funktioniert. Das könnte im übrigen auch passieren, wenn man etwas zu Neues vorhanden hat und der Entwickler nur eine bestimmte Version abfragt ... oder was auch immer.
Eigentlich brauchen Sie nur eine einfache Antwort und dann kann man weitersehen. Antworten wie das andere ..."

Also bitte lasst uns doch mal die eingesetze Open SSL Version wissen, dann kommen wir hier weiter

 

[MBesancon]

Nochmal, der Shop "kreiert keine Fehlermeldung". Das ist die durch den PHPMailer zurückgegebene Meldung. Der PHPMailer erhält diese Meldung vom Server und denkt sich diese nicht selber aus. Dein Hoster scheint den Unterschied zwischen shopeigener Meldung und Meldung vom Server her nicht zu kennen oder nicht zu verstehen. Ich verstehe mittlerweile warum du den Namen des Hosters nicht nennen möchtest obwohl du mehrmals gefragt worden bist. Das wäre sicher keine gute Werbung für den Hoster.

 

[MatthiasW]

Nochmal, der Shop "kreiert keine Fehlermeldung". Das ist die durch den PHPMailer zurückgegebene Meldung.

Das mag ja sein, aber woher bekommt der PHPMailer denn die Information dass etwas nicht geht? Doch wohl zweifelsohne vom Shop, oder?

Nochmal:

1. PHP Mail() / TLS fuktioniert ohne irgendeine Servereinstellung zu ändern
   
2. SMTP / SSL oder andere andere eben nicht

unter 2. meldet der Shop dann an PHP dass etwas nicht geht oder? Wenn ich falsch liege, ich freu mich über die Erklärung

 

[MatthiasW]

Was vielleicht nicht so gut war ist der 2. Teil meines Themen Titels. Das Tut mir leid. Ich selbst konnte das nicht ändern. Aber vielleicht kann einer der hier mitlesenden Administratoren das machen, wäre sicher sinnvoll. Ich bin jedenfalls damit einverstanden dass das passiert.

 

[Rico Giesler]

Ich habs mal angepasst.

 

[MatthiasW]

Besten Dank! hab auch in meiner Eingangsnachricht eine entsprechende Passage rausgenommen

 

[MBesancon]

unter 2. meldet der Shop dann an PHP dass etwas nicht geht oder? Wenn ich falsch liege, ich freu mich über die Erklärung

Umgekehrt, genau umgekehrt. Der Shop zeigt dir die Meldung lediglich an. Der PHPMailer versucht zu senden, stellt fest das die OpenSSL-Extension fehlt, gibt diese Meldung an den Shop weiter, der zeigt diese im Log an.

 

[FPrüfer]

Um mal hier die Namensverwirrung etwas zu entknoten... Der Shop verwendet die Lib "PHPMailer" für das versenden von E-Mails. Bei der Einstellung "PHP Mail" wird die PHP eigene mail-Funktion verwendet, die die Einstellungen von PHP und dem zugrundeliegenden BS verwendet. Alle anderen Einstellungen benötigen mehr oder weniger zusätzliche Module - also z.B. das Vorahandensein von sendmail, qmail etc.
Die Exception "extension missing openssl" wird von PHPMailer (also vom Shop) erzeugt, wenn für PHP keine OpenSSL-Erweiterung installiert ist oder z.B. der SHA1-Algorithmus (oder der jeweils benötigte) nicht unterstützt wird.
Hier muß also Serverseitig geprüft werden, ob OpenSSL für PHP verfügbar und korrekt konfiguriert ist. Da hat der Shop selbst keinen Einfluss drauf.
Listet denn ein Aufruf von phpinfo() auf der Domain einen Bereich für openssl auf?