Afin de garantir les meilleures performances, nous préférons décharger l'ACE de la gestion du SSL.
Nous allons donc redémarrer les services IMAP et POP3 sur les mails.ha.
Une coupure de quelques secondes maximum est à prévoir.
Update(s):
Date: 2011-01-03 15:23:21 UTC Nous recherchons toujours l'origine du problème, qui n'apparaît que sur certaines configurations bien spécifiques:
IE 8, en SSL, sur roundcube.
Date: 2010-12-24 14:08:10 UTC Le téléchargement de pièces jointes via SSL sur roundcube ne fonctionne par pour certains clients.
Le téléchargement hors SSL fonctionne correctement.
Date: 2010-12-22 14:58:24 UTC Nous avons identifié un autre problème sur la base des \"sticky\" sur l'ACE.
Certains clients nous remontaient des connections impossibles sur pop3/imap.
Le problème est maintenant résolu, nous surveillons de près le comportement.
Date: 2010-12-20 15:20:05 UTC La limite de la base des \"sticky\" sur ACE fut atteinte, nous l'avons augmentée.
Cela devrait solutionner les problèmes de connections sur ns0.
Date: 2010-12-16 11:31:11 UTC Nous pensons avoir trouvé l'origine du problème: lorsque le client SSL demande la renégociation du certificat,
la connection est interrompue par l'ACE, qui ne l'autorise pas.
Exemple de cas :
...
RENEGOTIATING
13713:error:1409444C:SSL routines:SSL3_READ_BYTES:tlsv1 alert no renegotiation:s3_pkt.c:1102:SSL alert number 100
13713:error:1409E0E5:SSL routines:SSL3_WRITE_BYTES:ssl handshake failure:s3_pkt.c:539:
...