<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>Hi William</p>
    <p>I had this problem using fetchmail, and emailed iiNet support
      (copy below) with my solution. Obviously they haven't managed to
      fix it :-(</p>
    <p><br>
    </p>
    <p>Hi Support</p>
    <p>Did you change the TLS settings on mail.iinet.net.au (POP3) on or
      about Saturday the 5th of November?</p>
    <p>From sometime on the 5th of November, I have been unable to
      retrieve emails from mail.iinet.net.au using POP3 and TLS1,
      getting an error <b>mail.iinet.net.au: upgrade to TLS failed.</b></p>
    <p>Changing to TLS1.2 also doesn't work on mail.iinet.net.au, with
      the error <b>OpenSSL reported: error:141A318A:SSL
        routines:tls_process_ske_dhe:dh key too small</b></p>
    <p>I have finally got email working again by changing to POP3 on
      mail.westnet.com.au, where TLS1.2 is working correctly.</p>
    <p>Hope that helps...</p>
    <p>Steve</p>
    <p><br>
    </p>
    <p></p>
    <div class="moz-cite-prefix">On 3/12/2022 9:26 pm, William Kenworthy
      wrote:<br>
    </div>
    <blockquote type="cite"
      cite="mid:7ba134bf-9691-1b08-8c3f-6d76dee24596@iinet.net.au">
      <meta http-equiv="content-type" content="text/html; charset=UTF-8">
      <p>Hi, is anyone able to retrieve email from iinet using SSL/TLS
        for either POP3 or IMAP using getmail or fetchmail since their
        changes on the 7th Nov?  I had to remove SSL/TLS after this date
        to get it working - so plain text :(</p>
      <p>I am currently using openssl 1.1.1q, python 3.10.8 and
        getmail.  I was originally using fetchmail but that didn't work
        either.  The errors vary depending on whether POP3 is used
        (something like dh too short) to unknown SSL version for IMAP
        (even when specifying TLS1.2) on ports 143 or 993.  Testing
        using openssl s_client doesn't give any clues. <br>
      </p>
      <p>BillK</p>
      <p><br>
      </p>
      <br>
      <fieldset class="moz-mime-attachment-header"></fieldset>
      <pre class="moz-quote-pre" wrap="">_______________________________________________
PLUG discussion list: <a class="moz-txt-link-abbreviated" href="mailto:plug@plug.org.au">plug@plug.org.au</a>
<a class="moz-txt-link-freetext" href="http://lists.plug.org.au/mailman/listinfo/plug">http://lists.plug.org.au/mailman/listinfo/plug</a>
Committee e-mail: <a class="moz-txt-link-abbreviated" href="mailto:committee@plug.org.au">committee@plug.org.au</a>
PLUG Membership: <a class="moz-txt-link-freetext" href="http://www.plug.org.au/membership">http://www.plug.org.au/membership</a></pre>
    </blockquote>
    <pre class="moz-signature" cols="72">-- 
Steve Boak, VK6HSB
0411 255 789
P.O. Box 240, Nannup, WA 6275</pre>
  </body>
</html>