Postfix SMTP-AUTH

Question

Em um servidor VPS com Ubuntu 12.04, eu instalei e configurei o postfix.

Para o SMTP-AUTH, usei o pacote de entrega de correspondência (empacotado anteriormente como dovecot-postfix).

  

sudo apt-get instala a entrega da pilha de mensagens

Depois disso, em /etc/postfix/main.cf eu tenho estas duas linhas:

smtpd_tls_cert_file = /etc/ssl/certs/server.crt

smtpd_tls_key_file = /etc/ssl/private/server.key

A minha pergunta é que estes arquivos server.crt e server.key são ok OU eu tenho que criar outros com o openssl (um certificado auto-assinado).

    

Answer 1

A resposta é dependente. Em alguns casos, você pode fazer muito bem com os gerados. Mas a melhor prática e meu conselho mais strong é gerar novos. Isso porque alguns clientes ou servidores podem rejeitar a entrega quando a tag common name ou domain nos certificados do servidor não corresponde ao destino que eles estão tentando entregar. Além disso, se você tiver clientes com a versão correta do Outlook, eles serão importunados com um aviso de que não poderão ser removidos, a menos que você crie um certificado correto e instale a parte pública ou CA no cliente.