Início / server / Perguntas / 868900
Accepted
Andrew Newby
Asked: 2017-08-17 00:56:48 +0800 CST

A configuração do servidor de e-mail ainda reclama que a conexão não é segura

  • 772

Esta é uma continuação de outra pergunta que eu tinha, mas é bem diferente, então pensei em começar um novo post.

Devolução de e-mails - 454 TLS não disponível devido a um motivo temporário

Estou tentando descobrir por que ainda recebo essa mensagem de erro ao adicionar uma conta de e-mail (neste caso, no Thunderbird - mas também recebo o problema em telefones);

insira a descrição da imagem aqui

O estranho é que, se eu verificar no SSL-Tools.net, parece bem:

https://ssl-tools.net/mailservers/wkingbrickwork.co.uk

Eu realmente não entendo - como o Thunderbird me mostra, meu certificado expirou aqui:

insira a descrição da imagem aqui

Estou esquecendo de algo? Por favor, deixe-me saber se você precisar de mais informações para me ajudar a depurar. Não tenho certeza do que seria útil.

email

1 respostas

  1. Best Answer

    A inspeção do certificado mostra que o certificado expirou.

    Como o servidor da Web fornece um certificado válido, parece que o serviço de email não foi reiniciado após a renovação do certificado e ainda está atendendo o certificado antigo.

    Uma reinicialização do serviço de email deve corrigir o problema.

    Para evitar esses problemas no futuro, você pode usar o gancho de renovação do certbot com um script de shell simples.

    Este é um script que estou usando:

    #!/bin/bash
for domain in $RENEWED_DOMAINS
do
    if [ "$domain" = mail.example.com ]
    then
        systemctl reload dovecot
        systemctl reload postfix
    elif [ "$domain" = intern.example.com ]
    then
        cp /etc/letsencrypt/live/$domain/* /etc/ldap/ssl/
        chown -R openldap:openldap /etc/ldap/ssl/
        chmod 640 /etc/ldap/ssl/*
        systemctl reload slapd
    else
        systemctl reload apache2
    fi
done

    O script é fornecido ao certbot com o --renew-hookparâmetro no cron job:

    /opt/certbot-auto --renew-hook /opt/certbot-renew renew --quiet --no-self-upgrade
    • 5

relate perguntas