Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- lpi2:postfix-tls [2022/12/24 10:56] – Externe Bearbeitung 127.0.0.1
+++ lpi2:postfix-tls [2024/08/10 10:48] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 25: / Zeile 25: @@
   gpasswd -a postfix ssl
 ==== Postfix konfigurieren ====
-  postconf -e "smtpd_use_tls = yes"
   postconf -e "smtpd_tls_cert_file = /etc/ssl/certs/servercert.pem"
   postconf -e "smtpd_tls_key_file  = /etc/ssl/private/serverkey.pem"
   postconf -e "smtpd_tls_CAfile    = /etc/ssl/certs/cacert.pem"
+  postconf -e "smtpd_use_tls = yes"
-oder besser wie von [[https://ssl-config.mozilla.org/#server=postfix&version=3.5.13&config=intermediate&openssl=1.1.1n|Mozilla]] vorgeschlagen ((
+oder besser wie von [[https://ssl-config.mozilla.org/#server=postfix&config=intermediate|Mozilla]] vorgeschlagen ((
 <file txt main.cf>
 # generated 2022-09-23, Mozilla Guideline v5.6, Postfix 3.5.13, OpenSSL 1.1.1n, intermediate configuration
@@ Zeile 70: / Zeile 70: @@
   postfix tls output-server-tlsa
 oder
-  postfix tls output-server-tlsa /var/lib/dehydrated/certs/brahma.kramskrims.de/privkey.pem
+  postfix tls output-server-tlsa /var/lib/dehydrated/certs/example.com/privkey.pem
 Den TLSA Resource Record muss man immer neu erzeugen, wenn der öffentliche Schlüssel des Zertifikats sich ändert. TODO: certbot oder dehydrated so aufrufen, dass der bisherige Schlüssel wieder verwendet wird.