smtp-certificate провереноважноПишет Хаб
Сертификат для STARTTLS
в конфигурации это строка
smtp-certificate: Сертификат, предъявляемый для STARTTLS на приёме; без него не предлагается ни TLS, ни AUTH.
Значения
- Значения
путь к сертификату PEM- Умолчание
· снято со сборки- применение
нужен перезапуск- где можно задать
в файле конфигурации · ключом запуска · переменной окружения
Подробно
Канал сдачи без сертификата несёт доступы открытым текстом — поэтому MTA и отказывается объявлять AUTH вовсе, лишь бы этого не допустить. Хаб, включая проверку подлинности, выписывает самоподписанный сертификат, и канал шифруется; клиент, которому нужно проверяемое имя, заменит его своим.
Что будет, если ошибиться
Отсутствует при заданном smtp-auth.Проверка подлинности настроена, но не предлагается; приём остаётся открытым по IP.проверено опытом · вывод
Есть, а smtp-privatekey нет.TLS установить не удаётся; рукопожатие срывается после того, как клиент попросит STARTTLS.вывод · вывод