Mail encryptie server naar server

[Daan__]

Lees net een artikel op http://tweakers.net/nieuws/106303/gmail-gebruikers-krijgen-waarschuwing-bij-e-mail-via-onversleutelde-verbindingen.html

Komt erop neer dat Gmail bij ontvangen e-mails gaat melden of de e-mail met een beveiligde verbinding is binnengekomen. Ik heb een VPSje zonder maildienst. Maar wel postfix intern voor e-mails uit een webapplicatie.

Ik wil nu de verbinding vanuit mijn server naar bijvoorbeeld Gmail wel over TLS laten lopen. Is het dan voldoende om :

smtp_tls_security_level = may

in /etc/postfix/main.cf te plaatsen.

Alvast bedankt!

[Serveo]

Heb je al ssl certs actief op deze postfix installatie?

[Daan__]

Dat is alleen met het ontvangen van e-mail toch? Deze server verstuurt alleen mail.

[frajaweb]

Zorgen dat de juiste certificaten staan geïnstalleerd. Deze kun je relatief goedkoop registeren via verschillende partijen op Internet. Vanaf volgende maand komt er een gratis alternatief beschikbaar. Voor meer informatie:

http://www.postfix.org/TLS_README.html

[Daan__]

De vraag is juist of de certificaten nodig zijn. De server draait enkel voor uitgaande mail en fungeert dus eigelijk altijd als client. De server ontvangt nooit mail. Port 25 staat dicht. Dan zijn de certificaten toch niet nodig?

[Patrick_st]

Of certificaten voor enkel uitgaande mail nodig zijn weet ik niet.
In de logs zie je dit snel genoeg terug. Zelf gebruik ik Exim maar ik verwacht dat dit bij Postfix niet anders is. Bij elke mail die via TLS verstuurd is, staat dit erbij in de logs.

Ik gebruik een self signed certificaat en dat werkt prima.

[Tuxis_IE]

Ter info: Mailservers onderling vallen niet over self signed certificaten als ze SMTP kletsen.

[Daan__]

Inmiddels het antwoord gevonden. Indien je puur als uitgaande mailserver fungeert moet je smtp_tls_security_level op may zetten. Indien dit niet aan staat dan wordt de verbinding standaard zonder tls opgezet.

Indien je ook mail ontvangt is inderdaad een (self signed) certificaat de oplossing.