postfix - 이메일 수신 시 TLS/SSL 오류

Question 1

문제는 다음 로그 줄에서 분명하게 드러납니다.

Oct 12 17:29:01 snw postfix/smtpd[3682]: SSL_accept error from apache-7.startcom.org[192.116.242.7]: -1
Oct 12 17:29:01 snw postfix/smtpd[3682]: warning: TLS library problem: 3682:error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown protocol:s23_srvr.c:647:

apache7-startcom.org는 SSL/TLS 연결을 설정하려고 시도하지만 실패합니다. 아마도 서버가 허용하지 않는 SSL/TLS 프로토콜을 사용하려고 시도하기 때문일 것입니다.

postconf -n기본값과 다른 구성 매개변수만 표시되도록 실제로 출력을 게시해야 합니다 . 출력 postconf에 실제로 유용하기에는 너무 많은 노이즈가 포함되어 있습니다.

에서 말한713호선귀하의 postconf요점은 TLSv1.2를 제외한 모든 TLS 프로토콜을 금지하는 것 같습니다. 이는 매우 제한적이며 들어오는 메일을 수락할 수 있어야 하는 메일 서버에 비해 너무 많은 것일 수 있습니다. 관련 TLS 구성 매개변수를 다음과 같이 설정합니다.

smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3
smtp_tls_mandatory_protocols=!SSLv2,!SSLv3

이렇게 하면 둘 다 손상되고 안전하지 않은 SSLv2 및 SSLv3을 비활성화하고 TLSv1, TLSv1.1 및 TLSv1.2를 사용 가능한 상태로 둡니다. 에서 이러한 매개변수를 추가하거나 변경한 후 Postfix를 다시 시작하십시오 /etc/postfix/main.cf.

Answer

문제는 다음 로그 줄에서 분명하게 드러납니다.

Oct 12 17:29:01 snw postfix/smtpd[3682]: SSL_accept error from apache-7.startcom.org[192.116.242.7]: -1
Oct 12 17:29:01 snw postfix/smtpd[3682]: warning: TLS library problem: 3682:error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown protocol:s23_srvr.c:647:

apache7-startcom.org는 SSL/TLS 연결을 설정하려고 시도하지만 실패합니다. 아마도 서버가 허용하지 않는 SSL/TLS 프로토콜을 사용하려고 시도하기 때문일 것입니다.

postconf -n기본값과 다른 구성 매개변수만 표시되도록 실제로 출력을 게시해야 합니다 . 출력 postconf에 실제로 유용하기에는 너무 많은 노이즈가 포함되어 있습니다.

에서 말한713호선귀하의 postconf요점은 TLSv1.2를 제외한 모든 TLS 프로토콜을 금지하는 것 같습니다. 이는 매우 제한적이며 들어오는 메일을 수락할 수 있어야 하는 메일 서버에 비해 너무 많은 것일 수 있습니다. 관련 TLS 구성 매개변수를 다음과 같이 설정합니다.

smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3
smtp_tls_mandatory_protocols=!SSLv2,!SSLv3

이렇게 하면 둘 다 손상되고 안전하지 않은 SSLv2 및 SSLv3을 비활성화하고 TLSv1, TLSv1.1 및 TLSv1.2를 사용 가능한 상태로 둡니다. 에서 이러한 매개변수를 추가하거나 변경한 후 Postfix를 다시 시작하십시오 /etc/postfix/main.cf.

Question 2

Gmail을 Postfix 서버에 연결할 때와 똑같은 상황이 발생했으며 동일한 오류 메시지가 표시되었습니다. 내 인증서 및 키의 권한과 SELinux 컨텍스트가 잘못된 것으로 나타났습니다.

내 경우에는 서버에 인증서를 가져오기 위해 sftp put을 수행한 다음 인증서를 포함한 전체 디렉터리를 최종 위치에 복사했습니다.

restorecon -rv [directory]

디렉토리를 다른 곳에서 이동한 경우(또는 -Z 플래그를 사용하여) 올바른 SELinux 컨텍스트를 복원합니다.

권한과 소유권(루트:루트 & 640)을 수정할 때 디렉토리 내부의 파일뿐만 아니라 전체 디렉토리에 대해 반복적으로 수정해야 합니다.

/etc/postfix/main.cfg (관련 부분만)

smtp_tls_security_level = may
smtpd_tls_security_level = may
smtp_tls_note_starttls_offer = yes

#Do not forget that the directory and contents have to be owned by root
smtpd_tls_cert_file = /etc/letsencrypt/live/mydomain.com-0001/fullchain7.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mydomain.com-0001/privkey7.pem

Answer