主页 / server / 问题 / 868900
Accepted
Andrew Newby
Asked: 2017-08-17 00:56:48 +0800 CST

电子邮件服务器配置仍然抱怨连接不安全

  • 772

这是我对另一个问题的跟进，但它完全不同，所以我想我会开始一个新帖子。

电子邮件退回 - 由于临时原因，454 TLS 不可用

我试图弄清楚为什么在添加电子邮件帐户时仍然收到此错误消息（在这种情况下，在 Thunderbird 中 - 但我也遇到了手机上的问题）；

在此处输入图像描述

奇怪的是，如果我在 SSL-Tools.net 上查看它，它看起来还不错：

https://ssl-tools.net/mailservers/wkingbrickwork.co.uk

我真的不明白 - 正如 Thunderbird 向我展示的那样，我的证书在这里已过期：

在此处输入图像描述

我错过了什么吗？如果您需要更多信息来帮助我调试，请告诉我。我不确定有什么帮助。

email

1 个回答

  1. Best Answer

    检查证书显示证书已过期。

    由于网络服务器提供了有效的证书，因此在证书更新后似乎没有重新启动邮件服务，并且仍在提供旧证书。

    重新启动邮件服务应该可以解决问题。

    为了防止将来出现此类问题，您可以使用带有简单 shell 脚本的 certbot 的 renew-hook 。

    这是我正在使用的脚本：

    #!/bin/bash
for domain in $RENEWED_DOMAINS
do
    if [ "$domain" = mail.example.com ]
    then
        systemctl reload dovecot
        systemctl reload postfix
    elif [ "$domain" = intern.example.com ]
    then
        cp /etc/letsencrypt/live/$domain/* /etc/ldap/ssl/
        chown -R openldap:openldap /etc/ldap/ssl/
        chmod 640 /etc/ldap/ssl/*
        systemctl reload slapd
    else
        systemctl reload apache2
    fi
done

    --renew-hook该脚本使用cron 作业中的参数提供给 certbot ：

    /opt/certbot-auto --renew-hook /opt/certbot-renew renew --quiet --no-self-upgrade
    • 5

相关问题