Postfix TLS サポート

TLSサポート付きでPostfixをビルドする TLSサポートを付けてPostfixをビルドするには、まず必要な定義の書かれた make(1) ファイルを生成する必要があります。これはPostfixトップレベル ディレクトリで "make makefiles" コマンドに次に示す短い引数を付けて 呼び出すことで生成されます。 注意: Gnu TLSを使わないでください。Postfixは 1) maillogファイルに エラーを報告して、2) 適切な平文サービスを提供できず、Postfixデーモン プロセスは終了ステータスコード2で終了させられてしまいます。 OpenSSL インクルードファイル (ssl.h のような) が /usr/include/openssl ディレクトリにあり、(libssl.so や libcrypto.so) が /usr/lib ディレクトリにある場合: %

[deep_one]

「smtpd_tls_key_file = $smtpd_tls_cert_file」え？と思ったが、PGPのプライベート鍵とかは公開用証明書を含んでいた気がした。

[Haaaa_N]

>OpenSSL が Wietse 自身のコードと 同じくらい注意深く書かれているとすると、1000行ごとに1つ、余分なバグをPostfixに 取り入れていることになります。

[kminoru]

postfix + SSL/TSL の設定 自分CAをつくって、その自分CAに証明してもらう。証明書作成時にOUを同じにするとエラーになるので変えること