質問: may また、非pem形式のキーと証明書を持っており、それらを使用する別のサービス(xmppサーバー)で正常に動作しています。 documentation これを実現するには、/etc/postfix/main.cfの行のコメントを解除し、25ではなくポート587を使用する必要があると言っています。これにより、openssl s_clientと同じようになります。上記。postfixにtlsを使用するように説得するにはどうすればよいですか?
回答: ポート587はアプリケーションプロトコルに依存しないため、tlsに使用する必要はありません。openssl s_client -connect localhost:25からあなたとまったく同じ結果が得られますが、tlsは私のサーバーで正しく機能しています。現在、個人用wikiにアクセスできないため、正しいコマンドを貼り付けて、システムのtls構成を確認できませんでした。ただし、 checktls を使用できます。