Я могу подключиться мой постфиксный сервер с TLS. Все настроено. Но когда я отправляю сообщение с этим безопасным соединением, целевой сервер (например, Gmail) получает мое сообщение без безопасного соединения TLS / SSL.
Если я использую другой сервер с cpanel, Gmail получит это сообщение через ESMTP. S. Но когда я отправил сообщение в учетную запись gmail, оно было получено ESMTP (не с подключением TLS).
С уважением, я обнаружил, что мой постфиксный сервер не ведет переговоры с целью через зашифрованное соединение SSL / TLS.
http://www.checktls.com отчеты Ваше письмо было отправлено, однако он не был ОТПРАВЛЕН БЕЗОПАСНО с использованием TLS.
Но почему я могу подключить свой сервер через TLS, но сервер не может отправить его через безопасное соединение?
Вот файлы конфигурации:
myhostname = **hidden**
myorigin = /etc/mailname
mynetworks_style = host
mydestination = domains here...
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
mailbox_size_limit = 0
message_size_limit = 104857600
mailbox_transport = lmtp:unix:private/dovecot-lmtp
virtual_transport = lmtp:unix:private/dovecot-lmtp
smtpd_tls_cert_file = /etc/ssl/certs/postfix.pem
smtpd_tls_key_file = /etc/ssl/private/postfix.pem
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_security_level=encrypt
smtpd_tls_protocols = !SSLv2, !SSLv3
smtp_dns_support_level = enabled
smtp_tls_loglevel = 1
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
# and the common settings to enable SASL:
smtpd_sasl_auth_enable = yes
# With Postfix version before 2.10, use smtpd_recipient_restrictions
smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_recipient_restrictions = permit_mynetworks permit_inet_interfaces
append_dot_mydomain = no
readme_directory = no
smtpd_milters = inet:127.0.0.1:8891
non_smtpd_milters = $smtpd_milters
milter_default_action = accept
milter_protocol = 2
canonical_classes = header_recipient
smtp inet n - - - - smtpd
#submission inet n - - - - smtpd
# -o cleanup_service_name=subcleanup
# -o smtpd_tls_security_level=encrypt
# -o smtpd_sasl_auth_enable=yes
# -o smtpd_client_restrictions=permit_sasl_authenticated,reject
# -o milter_macro_daemon_name=ORIGINATING
submission inet n - n - - smtpd
-o syslog_name=postfix/submission
-o smtpd_tls_wrappermode=yes
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
-o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
-o milter_macro_daemon_name=ORIGINATING
-o smtpd_sasl_type=dovecot
-o smtpd_sasl_path=private/auth
smtps inet n - - - - smtpd
-o syslog_name=postfix/submission
-o smtpd_tls_wrappermode=yes
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
-o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
-o milter_macro_daemon_name=ORIGINATING
-o smtpd_sasl_type=dovecot
-o smtpd_sasl_path=private/auth
включить гибкая поддержка TLS, то есть отправлять сообщения с использованием TLS, когда удаленный сервер идентифицирует себя как поддерживающий TLS, но отправлять сообщения в открытом виде, когда удаленный сервер этого не делает:
# main.cf
smtp_tls_security_level = may
Вы включили smtpd_tls_security_level=encrypt
в вашей конфигурации (разница только в одну букву), которая охватывает только входящий почтовый трафик через SMTP, но не исходящую электронную почту.