J'ai pensé avoir correctement sécurisé mon serveur de messagerie Postfix/Dovecot. J'ai un certificat signé par LetsEncrypt, valide pour mon domaine.
L'envoi et la réception fonctionnent bien, mais depuis que Gmail a commencé à signaler les e-mails non sécurisés, tous les mails envoyés depuis mon serveur sont signalés comme non cryptés.
Les utilisateurs de Gmail voient "Ce message n'était pas chiffré", comme ceci:
Dans le main.cf de Postfix, parmi d'autres paramètres, j'ai:
# SASL, pour l'authentification SMTP
smtpd_sasl_type = dovecot
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_path = private/auth
# TLS, pour le chiffrement
smtpd_tls_security_level = may
smtpd_tls_auth_only = no
smtpd_tls_CAfile = /etc/letsencrypt/live/mydomain.com/chain.pem
smtpd_tls_cert_file = /etc/letsencrypt/live/mydomain.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mydomain.com/privkey.pem
tls_random_source = dev:/dev/urandom
smtpd_client_new_tls_session_rate_limit = 10
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_exclude_ciphers =
EXP
EDH-RSA-DES-CBC-SHA
ADH-DES-CBC-SHA
DES-CBC-SHA
SEED-SHA
smtpd_tls_dh512_param_file = ${config_directory}/certs/dh_512.pem
smtpd_tls_dh1024_param_file = ${config_directory}/certs/dh_1024.pem
disable_vrfy_command = yes
smtpd_helo_required = yes
smtpd_delay_reject = yesDans le master.cf de Postfix, parmi d'autres paramètres, j'ai:
smtp inet n - - - - smtpd
-o smtpd_enforce_tls=yes
-o smtpd_use_tls=yes
-o smtpd_tls_security_level=encrypt
submission inet n - - - - smtpd
-o syslog_name=postfix/submission
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
-o broken_sasl_auth_clients=yesDans le 10-ssl.conf de Dovecot, parmi d'autres paramètres, j'ai:
ssl = required
ssl_ca = `
Gmail signale-t-il à tort les certificats LetsEncrypt car il ne leur fait pas confiance, ou mes e-mails sont-ils vraiment envoyés non cryptés?
`
1 votes
Veuillez poster le fichier
main.cfde Postfix. Vous n'avez pas inclus toutes les informations pertinentes dans vos extraits de code.0 votes
@MichaelHampton - bien sûr. J'ai ajouté tout le contenu personnalisé de mon main.cf. Il exclut uniquement les éléments de base tels que
smtpd_banner,myhostname, etc.