TLSと自己署名証明書を使用してGmailに送信する

Question

多くのプロバイダーが TLS のみの接続に切り替えたため、デフォルトのプレーンテキストの postfix 設定では Gmail に配信できなくなりました。

私の質問は、有効な TLS を使用できるかどうか、また Google は自己署名証明書による TLS を受け入れるかどうかです。

そうでない場合、唯一の選択肢は、有効な証明書を持つメールサーバーを使用することです。たとえば、Gmail アカウントを使用してメールを配信することはできますよね?

Answer 1

証明書が必要なのは、電子メールを受信するサーバーです。サーバー上で電子メールを受信し、ユーザーに TLS の使用を強制したい場合を除いて、証明書は必要ありません。ほとんどのシステムは証明書を検証せず、暗号化にのみ使用するため、自己署名証明書で十分です。

それでも、通常、TLS はポート 25 ではなく代替ポートでのみ必要です。代替ポートは、クライアントがサーバー経由でメールを送信するために使用されます。サーバー間の接続は、ほとんどの場合ポート 25 で行われます。すべてのメール サーバーが TLS をサポートしているわけではないため、メールはほとんどの場合、暗号化されていない状態で許可されます。