Wydrukuj tę dokumentację Pokaż jako slajdy

postfix i certyfikaty CA

Przy nowych instalacjach postfix może mieć problemy z wysyłką maili do: gmail, onet, wp jak pokazano w poniższym logu:

postfix/smtp[82951]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.222.26]:25: untrusted issuer /C=BE/O=GlobalSign nv-sa/OU=Root CA/CN=GlobalSign Root CA
postfix/smtp[82951]: 831E010D24: Server certificate not verified

Jest to związane z barakiem kilku root-owych certyfikatów CA, z których korzystają Ci dostawcy. Trzeba te certyfikaty dograć do katalogu /etc/ssl (lub innego wskazanego w konfiguracji postfixa):

# postconf smtp_tls_CApath
smtp_tls_CApath = /etc/ssl

Na dzień tworzenia dokumentacji (07.10.2023) były to następujące certyfikaty (pliki):

• Comodo_AAA_Certificate_Services.crt (prawdopodobnie - nie objawił się w logach)

• DigiCertGlobalRootG2.crt.pem (serwery Onet)

• GlobalSignRoot2028.crt (google/gmail

Brakujące pliki można wyszukać w internecie i/lub przekopiować z innego działającego serwera. Jak już pliki z certyfikatami znajdą się w katalogu z certyfikatami, to należy (to jest konieczne) wykonać polecenie c_rehash:

c_rehash /etc/ssl

A następnie wykonać restart/reload samego postfixa:

service postfix restart

 (c) 2004 - 2026 BSD Serwis Krzysztof Stryjek. W przypadku błędów, poprawek proszę kontaktować się z administratorem wiki.