PostfixのTLS実装ってSNI対応してないのね… - y-kawazの日記

追記あり、解決したんで最後まで読んでね。 最近いくつかのドメインでSSLサーバ証明書を取ったので折角なのでPostfixにも設定してみようと思ったのが始まりで、改めて TLS_README とかを見ながらマルチホスト名のSSL設定方法を探してみたんだがどうにも見つからないぞ？ 通常のTLS利用次に行う smtpd_tls_cert_file や smtpd_tls_key_file の設定項目に対して、smtpd_tls_key_file_mapsやsmtpd_tls_key_file_mapsとかがあるんじゃないかと思ってたんだがどうにも見当たらない。smtp_tls_per_site とかsmtp_tls_policy_mapsとかsmtp_tls_fingerprint_cert_matchとか何かそれっぽい名前の設定項目も見つけたが、どうやらこれらは接続先の証明書の妥当性チェックの

[y-kawaz]

PostfixのTLSで複数証明書が使えない(SNI非対応)ことに付いて調べたことをまとめておいた。同じ事を調べて時間を無駄にする人が減ればよし。

[n2s]

なんと。今はどうなんでしょう / 余談ですがWieste VenemaさんはPostfixの生みの親ですよ / 2015/2/23 追記あり。HAProxy使え、と？

[causeless]

"@pO_0q このあたり( )でPostfix事例がかかれてるな。結局Postfix側では対応しなくてHAproxyカマしてとかいう話らし…" via https://twitter.com/pO_0q/status/671191692712783876

[stealthinu]

postfixではドメインごとに証明書を指定できるSNIが利用できない。がHAProxy使ってポート毎に複数postfix上げてやればいいらしい、がそれはそれで自動設定通らないから困るし…　いい解がない。

[natural90000]

“これを有効にした上で待ち受けポートを 25→10025 とか 587→10587 とかに変えて、25や587はhaproxyでSTARTTLSしたときにSNI使って復数証明書が切り替えれる感じでLISTENした上でlocalにプロキシしてやればOK。この場合Postfixの直ポー

[mimesis]

“smtpd_upstream_proxy_protocol”

[k-holy]

むむむ…