Клиент Exim4 отклоняет сертификат TLS

У меня проблема с Exim4 и сертификатами TLS, когда я пытаюсь установить тестовое соединение с помощью gnutls-cli, я получаю эту ошибку:

Обработано 128 сертификатов ЦС.
Разрешение 'mail.reformaspaco.es:25'...
Подключение к "192.168.150.200:25"...
- Тип сертификата: X.509
- Получил список сертификатов из 1 сертификата.
- Информация о сертификате[0]:
 - тема `CN=mail.reformaspaco.es,OU=it,O=Reformas Paco S.A,L=Madrid,ST=CA Madrid,C=ES', эмитент `CN=mail.reformaspaco.es,OU=it,O =Reformas Paco S.A,L=Madrid,ST=CA Madrid,C=ES', серийный номер 0x6274542f9f5805fb74152c756e6dd773613a7cad, ключ RSA 2048 бит, подписан с использованием RSA-SHA256, активирован `2021-11-09 08:57:20 UTC', срок действия ` 2024-11-08 08:57:20 UTC', pin-sha256="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
        Идентификатор открытого ключа:
                sha1: хххххххххххххххххх
                ша256: хххххххххххххххххххххх
        PIN-код открытого ключа:
                пин-ша256: ххххххххххххххххххххххххх
        Случайное искусство открытого ключа:
                +--[RSA 2048]----+
                |. |
                | +.. |
                |.о= . |
                |.*Э. . |
                |*.==о . С |
                |о=+о . . |
                |+о . |
                |+о. |
                |Х+ |
                +-----------------+

- Статус: Сертификат НЕ является доверенным. Издатель сертификата неизвестен. 
*** Проверка PKI сертификата сервера не удалась...
*** Фатальная ошибка: Ошибка в сертификате.
*** рукопожатие не удалось: ошибка в сертификате.

Я использую Exim 4.93, установленный в Ubuntu Server 20.04. И сервер, и клиент установлены в виртуальном боксе.

Спасибо за ваше время

Соответствующая ошибка: "Эмитент сертификата неизвестен".

Обычно это означает одно из нескольких:

• Сертификат является самоподписанным и поэтому не является доверенным.
• Сертификат подписан ЦС, но ЦС, выдавший сертификат, не известен клиенту
• Сертификат подписан промежуточным сертификатом известного ЦС, и хотя ЦС известен клиенту, сервер не включает необходимый промежуточный сертификат, разрывая цепочку проверки ЦС.

Затем, глядя на вывод сертификата, вы видите: CN эмитента = mail.reformaspaco.es

и вы знаете, что причина ошибки в том, что первая причина.

Вам понадобится соответствующий сертификат, чтобы избавиться от этой ошибки.