Postfix 無法支持SSL的問題

smallfish

參考論壇的一篇文章做了SSL 配置，文章地址：
http://72891.cn/thread-1664576-1-1.html

證書這些生成和文件配置應(yīng)該都沒問題，我得Postfix 版本是2.7.3，現(xiàn)在主要問題是：
1).在客戶端用SSL測試發(fā)送郵件的時候提示：Could not connect to SMTP host: 10.155.34.117, port: 465
2). 郵件服務(wù)器錯誤日志：
May 22 15:12:52 mail postfix/smtpd[26952]: initializing the server-side TLS engine
May 22 15:12:52 mail postfix/smtpd[26952]: connect from unknown[10.155.36.240]
May 22 15:12:52 mail postfix/smtpd[26952]: setting up TLS connection from unknown[10.155.36.240]
May 22 15:12:52 mail postfix/smtpd[26952]: unknown[10.155.36.240]: TLS cipher list "ALL:!EXPORT:!LOW:+RC4STRENGTH"
May 22 15:12:52 mail postfix/smtpd[26952]: SSL_accept:before/accept initialization
May 22 15:12:52 mail postfix/smtpd[26952]: SSL_accept:SSLv3 read client hello B
May 22 15:12:52 mail postfix/smtpd[26952]: SSL_accept:SSLv3 write server hello A
May 22 15:12:52 mail postfix/smtpd[26952]: SSL_accept:SSLv3 write certificate A
May 22 15:12:52 mail postfix/smtpd[26952]: SSL_accept:SSLv3 write server done A
May 22 15:12:52 mail postfix/smtpd[26952]: SSL_accept:SSLv3 flush data
May 22 15:12:52 mail postfix/smtpd[26952]: SSL3 alert read:fatal:certificate unknown
May 22 15:12:52 mail postfix/smtpd[26952]: SSL_accept:failed in SSLv3 read client certificate A
May 22 15:12:52 mail postfix/smtpd[26952]: SSL_accept error from unknown[10.155.36.240]: 0
May 22 15:12:52 mail postfix/smtpd[26952]: warning: TLS library problem: 26952:error:14094416:SSL routines:SSL3_READ_BYTES:sslv3 alert certificate unknown:s3_pkt.c:1197:SSL alert number 46:
May 22 15:12:52 mail postfix/smtpd[26952]: lost connection after CONNECT from unknown[10.155.36.240]
May 22 15:12:52 mail postfix/smtpd[26952]: disconnect from unknown[10.155.36.240]

客戶端測試的錯誤是：
無法連接服務(wù)器 10.155.34.117 465 端口。


Main.cf 關(guān)于SSL的配置如下：
smtpd_use_tls = yes
smtpd_tls_auth_only = no
smtpd_tls_key_file = /etc/pki/myca/testkey.pem
smtpd_tls_cert_file = /etc/pki/myca/testcert.pem
smtpd_tls_CAfile = /etc/pki/myca/cacert.pem
smtpd_tls_loglevel = 2
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
#smtpd_tls_security_level = encrypt
smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache


# TLS setting for smtp client
smtp_use_tls = yes
smtp_tls_key_file = /etc/pki/myca/testkey.pem
smtp_tls_cert_file = /etc/pki/myca/testcert.pem
smtp_tls_CAfile = /etc/pki/myca/cacert.pem

Master.cf相關(guān)配置如下：

smtps     inet  n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes

[root@mail ~]# netstat -anp|grep 465
tcp        0      0 0.0.0.0:465                 0.0.0.0:*                   LISTEN      27278/master        
unix  2      [ ]         DGRAM                    11308  1465/courierlogger  

[root@mail ~]# netstat -anp|grep 587
tcp        0      0 0.0.0.0:587                 0.0.0.0:*                   LISTEN      27278/master        
udp      424      0 0.0.0.0:45874               0.0.0.0:*                               18595/slockd (idle)


網(wǎng)上也查了很多文章，看起來應(yīng)該都沒錯，不知道為什么就是不能用465端口發(fā)送郵件？

action08

還沒找到一個比較靠譜的郵件服務(wù)器文檔，，

smallfish

沒人知道�。�

action08

看看客戶端有什么錯誤，

就是log啊

smallfish

客戶端錯誤是無法連接服務(wù)器465端口。

haide1014

http://www.51itstudy.com/7814.html

供參考。