doc:appunti:linux:sa:letsencrypt
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revisionLast revisionBoth sides next revision | ||
doc:appunti:linux:sa:letsencrypt [2022/03/31 11:11] – [Utilizzo dei certificati con Postfix] niccolo | doc:appunti:linux:sa:letsencrypt [2022/04/01 09:41] – [Utilizzo dei certificati con Postfix] niccolo | ||
---|---|---|---|
Line 188: | Line 188: | ||
Con i permessi predefiniti Postfix riesce a leggere i certificati direttamente dalla directory di Let's Encrypt (provato con Debian versione da 9 a 11). Se il file certificato viene aggiornato è necessario fare un **reload** del demone. | Con i permessi predefiniti Postfix riesce a leggere i certificati direttamente dalla directory di Let's Encrypt (provato con Debian versione da 9 a 11). Se il file certificato viene aggiornato è necessario fare un **reload** del demone. | ||
- | === Certificati TLS come server === | + | ==== Certificati TLS come server |
Per offrire TLS ai clienti che si connettono è sufficiente mettere in **''/ | Per offrire TLS ai clienti che si connettono è sufficiente mettere in **''/ | ||
Line 215: | Line 215: | ||
</ | </ | ||
- | === Certificati TLS come client === | + | ==== Certificati TLS come client |
Per utilizzare TLS quando si effettua il relay ad altri server è necessario mettere quanto segue in **''/ | Per utilizzare TLS quando si effettua il relay ad altri server è necessario mettere quanto segue in **''/ | ||
Line 242: | Line 242: | ||
rigacci.org | rigacci.org | ||
</ | </ | ||
+ | |||
+ | Lato ricevente si può verificare che il trasporto sia avvenuto utilizzando crittografia TLS; negli header del messaggio deve risultare **ESMTPS** invece di **ESMTP**: | ||
+ | |||
+ | < | ||
+ | Received: from mail.mydomain.org (mail.mydomain.org [68.129.233.182]) | ||
+ | by mail.rigacci.org (Postfix) with ESMTPS id 875378008E | ||
+ | for < | ||
+ | </ | ||
+ | |||
+ | ^ ESMTP | Extended Simple Mail Transfer Protocol (aggiunge security, authentication, | ||
+ | ^ ESMTPS | ||
+ | ^ ESMTPSA | ||
===== Verifica del certificato SMTP con STARTTLS ===== | ===== Verifica del certificato SMTP con STARTTLS ===== |
doc/appunti/linux/sa/letsencrypt.txt · Last modified: 2022/04/01 09:41 by niccolo