Тоже самое
Прописал в ssl_ca=/path/to/smtpd_tls_CAfile
Гмайл съел, но тест на вшивость не прошел:
openssl s_client -connect mail.mediatver.ru:pop3s
Verify return code: 19 (self signed certificate in certificate chain)
Ну не использовал я самоподписанный сертификат!---------- Добавлено 22.04.2015 в 19:11 ----------ssl_cert = </etc/ssl/mycerts/mail_example_ru.crt сертификат домена
ssl_key = </etc/ssl/mycerts/ssl_cert_example_ru.key сключ
ssl_ca = </etc/ssl/mycerts/smtpd_tls_CAfile.crt собранный из CA сертификатов---------- Добавлено 22.04.2015 в 19:14 ----------Certificate chain
Я начитался, что типа толи Postfix толи Dovecot хотят ключ и сертификат в одном файле?
А CA сертификаты не важно в каком порядке в файл сгружать?
И не надо ли их в какую-нибудь системную папку сгружать?
Думаю логичнее будет создать папки в /etc/ssl/...---------- Добавлено 22.04.2015 в 16:50 ----------
А в каком конфиге должен быть параметр smtpd_tls_CAfile ? Не могу найти (---------- Добавлено 22.04.2015 в 17:08 ----------при попытке импортировать почту вот что мне пишут Gmail:
SSL error: unable to verify the first certificate
А куда все это добро раскладывать?
Есть специальные папки? Или рекомендованные, как лучше?
Есть например папки /etc/ssl/cert /etc/ssl/private /user/shared/ca_certificate это я привожу которые встречал в том что читал.
Это только для postfix/dovecot я так понимаю, а для https?
Например, запустить, чтобы вебморду для почты на домене mail.example.com?---------- Добавлено 22.04.2015 в 14:41 ----------
Нужно ли конвертить в pem формат все это добро? Как проверить в каком у меня формате?
umka, Вы кто? Как я рад, что Вы тут есть! Вы мой спаситель! ))---------- Добавлено 21.04.2015 в 00:16 ----------Верно ли у меня SPF прописан?
А для обмена между серверами почты разьве не используется шифрование?
Уря! Зарабооталоо!
umka, остался один вопрос:
Хочу чтобы на всех доменах моего сервера работал прием писем.
Достаточно одной prt-записи, а для остальных доменов нужно прописать MX и все?
Не понимаю пока как с сертификатами быть тогда, почтовые клиенты ругаются)
Во что соорудил для SPF
v=spf1 mx ip4:11.22.33.44 ptr:mail.example.com mx:mail.example.com a:mail.example.com -all
Или тут лучше не указывать IP и домены, чтобы использовать доставку почты на другом домене размещенном на том же IP?
Вчера внес изменения, клиент (Moz. Thunderbird) не может найти сервер ((
http://mxtoolbox.com/ мне не нашел MX-записей, странно (
Еще у меня подозрение что я неправильно PTR запись указал.
umka look plz
Я где-то прочитал, что Google начинает с подозрением относиться к почтовым серверам, которые используют самоподписанные сертификаты. Тогда я не понимаю о чем речь, если MTA(Postfix) не нужен сертификат для обмена письмами.
Выходит, что если почту я использую для себя, то мне нафиг не нужен подписанный VC сертификат?
