Zertifikatsfehler auf allen Ports

Hallo,

ich habe hier einen merkwürdigen Zertifikatsfehler beim Versuch, eine Emailbenachrichtigung über meinen Server zu verschicken, den ich nicht richtig „greifen“ kann.

Ich habe von der israelischen CA StartSSL signierte Zertifikate. Diese kommen mit einem Satz „Intermediate certificates“ in diesem Fall mit dem schönen Namen „Class 2“. Diese werden von Postfix mit ausgeliefert

Für „Perfect Forward Secrecy“ habe ich außerdem per TLS sowohl 512, als auch 2048 bit Diffie-Hellman Schlüssel im Angebot.

Ich muß hoffentlich nicht hinzufügen (tue es aber dennoch), daß ich keine Schwierigkeiten mit Microsoft(r) Outlook(tm), Ritlabs The Bat!, Mozilla Thunderbird und sendmail beim Mailversand über den SSL Port 465, oder ohne SSL auf Port 25 habe.

Außerdem bescheinigt mir die bekannte SSL-Tools Website:
http://de.ssl-tools.net/mailservers/hostingundservice.de
daß mit meiner SSL-Konfiguration alles Bestens ist.

Nun endlich zum Problem (die Hälfte der Leser ist bereits eingeschlafen und stört mich mit lauten Schnarchgeräuschen):
Weder mit, noch ohne SSL kann sich die Emailbenachrichtigung mit meinem Mailserver verbinden.

[ SEVERE - 13/Mrz/2014:16:08:20 +0100 - Timer-14 - de.janrufmonitor.service.notification.MailNotification$MailTask.run() - javax.mail.MessagingException: Exception reading response;

nested exception is:

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target ]

javax.mail.MessagingException: Exception reading response;

nested exception is:

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

at com.sun.mail.smtp.SMTPTransport.readServerResponse(SMTPTransport.java:1611)

at com.sun.mail.smtp.SMTPTransport.openServer(SMTPTransport.java:1369)

at com.sun.mail.smtp.SMTPTransport.protocolConnect(SMTPTransport.java:412)

at javax.mail.Service.connect(Service.java:288)

at de.janrufmonitor.service.notification.MailNotification$MailTask.run(MailNotification.java:242)

at java.util.TimerThread.mainLoop(Unknown Source)

at java.util.TimerThread.run(Unknown Source)

Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

at sun.security.ssl.Alerts.getSSLException(Unknown Source)

at sun.security.ssl.SSLSocketImpl.fatal(Unknown Source)

at sun.security.ssl.Handshaker.fatalSE(Unknown Source)

at sun.security.ssl.Handshaker.fatalSE(Unknown Source)

at sun.security.ssl.ClientHandshaker.serverCertificate(Unknown Source)

at sun.security.ssl.ClientHandshaker.processMessage(Unknown Source)

at sun.security.ssl.Handshaker.processLoop(Unknown Source)

at sun.security.ssl.Handshaker.process_record(Unknown Source)

at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source)

at sun.security.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)

at sun.security.ssl.SSLSocketImpl.readDataRecord(Unknown Source)

at sun.security.ssl.AppInputStream.read(Unknown Source)

at com.sun.mail.util.TraceInputStream.read(TraceInputStream.java:110)

at java.io.BufferedInputStream.fill(Unknown Source)

at java.io.BufferedInputStream.read(Unknown Source)

at com.sun.mail.util.LineInputStream.readLine(LineInputStream.java:88)

at com.sun.mail.smtp.SMTPTransport.readServerResponse(SMTPTransport.java:1589)

... 6 more

Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

at sun.security.validator.PKIXValidator.doBuild(Unknown Source)

at sun.security.validator.PKIXValidator.engineValidate(Unknown Source)

at sun.security.validator.Validator.validate(Unknown Source)

at sun.security.ssl.X509TrustManagerImpl.validate(Unknown Source)

at sun.security.ssl.X509TrustManagerImpl.checkTrusted(Unknown Source)

at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(Unknown Source)

... 19 more

Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(Unknown Source)

at java.security.cert.CertPathBuilder.build(Unknown Source)

... 25 more

„unable to find valid certification path to requested target“ hört sich in meinen Ohren so an, als ob die Intermediate certificates nicht berücksichtigt werden. Kann ich diese (als .pam-Datei vorhandenen Zwischenzertifikate) evtl. irgendwie bei jAnrufmonitor, bzw. Java anmelden?

Irgendwelche Ideen?

Ganz, ganz heissen Dank im Voraus!