php – 如何验证我的postfix是否真的使用TLS发送外发邮件？

发布时间：2020-12-13 14:00:54 所属栏目：PHP教程来源：网络整理

导读：我在我的VPS上成功安装了Postfix.我想发送加密邮件.我安装了所有证书和私钥,并设置了我的conf文件： smtpd_tls_key_file = path to my private keysmtpd_tls_cert_file = path to my cert filesmtpd_recipient_restrictions = permit_mynetworks reject_unau

我在我的VPS上成功安装了Postfix.我想发送加密邮件.我安装了所有证书和私钥,并设置了我的conf文件：

smtpd_tls_key_file = <path to my private key>
smtpd_tls_cert_file = <path to my cert file>
smtpd_recipient_restrictions = permit_mynetworks reject_unauth_destination
smtpd_tls_security_level = encrypt

但我不知道还能做什么.我的意思是,我如何检查我的电子邮件是否被加密？我使用php mail()函数发送外发邮件.

当postfix向其他服务器发送电子邮件时,postfix将充当SMTP客户端.因此,您需要参考 related document about SMTP client and TLS.

要为postfix SMTP客户端激活TLS加密功能,您需要将此行放在main.cf中

smtp_tls_security_level = may

它会将postfix SMTP客户端置于Opportunistic-TLS模式,即如果服务器支持STARTTLS ESMTP功能,则SMTP事务将被加密.否则,消息将以明文形式发送.

要确定SMTP事务是否已加密,请将smtp_tls_loglevel增加到1

smtp_tls_loglevel = 1

使用此配置,postfix将具有此SMTP事务已加密的日志行.

postfix-2nd/smtp[66563]: Trusted TLS connection established to gmail-smtp-in.l.google.com[74.125.200.27]:25: TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)

编辑完配置文件后,请记住执行：

postfix reload

使更改生效.

注意：上面的配置仅涵盖Postfix SMTP服务器smtpd,这是一个用于接收电子邮件的守护程序.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!