TLS: ошибка при чтении файла

Я настраиваю новый сервер с Debian 8. Exim4 предустановлен, и я пытаюсь заставить TLS работать.

Я скопировал ключ snakeoil и сертификат в папку / etc / exim4 и установил правильные разрешения и права собственности:

-r--r-----  1 root Debian-exim  1704 Sep 28 20:01 ssl-cert-snakeoil.key
-r--r-----  1 root Debian-exim  1257 Sep 28 20:01 ssl-cert-snakeoil.pem

Я настроил их в Exim4

Затем со второго сервера я пытаюсь подключиться к SMTP и запустить TLS следующим образом:

root@second: ~# telnet mynewserver.net.au 25
Trying xxx.xxx.xxx.xxx...
Connected to mynewserver.net.au.
Escape character is '^]'.
220 mynewserver.net.au ESMTP Exim 4.84_2 Wed, 28 Sep 2016 20:12:12 +1000
ehlo second
250-mynewserver.net.au Hello second [xxx.xxx.xxx.xxx]
250-SIZE 52428800
250-8BITMIME
250-PIPELINING
250-STARTTLS
250 HELP
STARTTLS
454 TLS currently unavailable

А журнал отладки mynewserver выглядит так:

  665 SMTP>> 250-mynewserver.net.au Hello second [xxx.xxx.xxx.xxx]
  665 250-SIZE 52428800
  665 250-8BITMIME
  665 250-PIPELINING
  665 250-STARTTLS
  665 250 HELP
  665 SMTP<< STARTTLS
  665 initialising GnuTLS as a server
  665 GnuTLS global init required.
  665 initialising GnuTLS server session
  665 Expanding various TLS configuration options for session credentials.
  665 certificate file = '/etc/exim4/ssl-cert-snakeoil.pem'
  665 key file = '/etc/exim4/ssl-cert-snakeoil.key'
  665 LOG: MAIN
  665   TLS error on connection from second (second) [xxx.xxx.xxx.xxx] (cert/key setup: cert='/etc/exim4/ssl-cert-snakeoil.pem' key='/etc/exim4/ssl-cert-snakeoil.key'): Error while reading file.
  665 SMTP>> 454 TLS currently unavailable

Я проверил сертификаты, что ключ и сертификат совпадают, как в следующем тесте, где модуль одинаков:

root@mynewserver: exim4# openssl x509 -noout -modulus -in ssl-cert-snakeoil.pem | openssl md5
(stdin)= 4d56fe03bcdc3103788344d0d7a2eb8d
root@mynewserver: exim4# openssl x509 -noopenssl rsa -noout -modulus -in ssl-cert-snakeoil.key | openssl md5
(stdin)= 4d56fe03bcdc3103788344d0d7a2eb8d

Я также настроил новый сервер, чтобы позволить Debian-exim входить в систему, входить в систему и без проблем просматривать файлы сертификатов.

Все мои исследования выявили проблемы с читаемостью сертификатов, с правильным содержимым, соответствием и правильными разрешениями или с правильным указанием в конфигурации exim4. Я рассмотрел все эти области, но все равно ничего не вышло.

У тебя есть идеи, где я должен проверить дальше?