[Postfix-es] Postfix con TLS

[Ronald Urbano]

Gracias, efectivamente, puse como CommonName "lolo", y al parecer el 
servidor tsl respondia como 192.168.2.6; Para no volver a generar otros 
certificados, solucioné el problemilla cambiando el myhostname del 
main.cf a "lolo".

Luego de eso, se me presentó otro inconveniente , cuando envio un 
correo, en el log cliente tls me sale:
" Unverified: subject_CN=lolo, issuer=lolo "   y no sale el correo, se 
queda en cola con el mensaje: "(TLS-failure: Could not verify certificate)"

...Bueno, lo que hice es adicionar el contenido del cacert.pem del 
'postfix tls server' al cacert.pem del 'postfix tls cliente', con esto 
pude enviar el correo con normalidad.

Ahora mi pregunta es si siempre deberia adicionar la publica de CA al 
que le envio el correo?,  menciono nuevamente tanto el postfix tls 
server y cliente tienen sus certificados autofirmados por ellos mismos.
Quiza si me genero los certificados en "http://www.cacert.org/" aquel 
que me envia correo tendria que tener registrada la llave publica de 
este CA tambien ???

En mi postfix tls cliente tengo estos parametros, que entendi 
inicialmente era para que pidiera validacion:
smtp_enforce_tls = yes
smtp_tls_enforce_peername = no


Agradesco nuevamente su atención... y cualquier ayuda que me brinden 
para solucionar este problemilla.




----------

Daniel Solsona Moratiel wrote:

>> Saludos señores, estoy probando TLS entre dos Postfix (uno cliente y
>> otro servidor), cada uno tiene su propio certificado autofirmado(cada
>> uno es su propio CA).
>>
>> Cuando el cliente Postfix con TLS intenta enviar un correo al servidor,
>> no logra completar la transacción, en el log del Postfix devuelve entre
>> otras cosas algo como:
>>
>> "Peer verification: CommonName in certificate does not match: lolo !=
>> 192.168.2.6"
>> y finalmente:
>> "....... relay=192.168.2.6[192.168.2.6], delay=2794, status=deferred
>> (TLS-failure: Could not verify certificate) "
>>   
>
>
> Yo diría que cuandop creaste tu certificado pusiste como commonname 
> "lolo"
> y tu postfix ahora se esta identificando como 192.168.2.6 que es
> totalmente distinto a lo que espera el otro postfix.
>
> Y si te interesa, siempre puedes conseguirte unos certificados 
> firmados en
> http://www.cacert.org/
>
> _______________________________________________
> List de correo Postfix-es
> Postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es
>  
>


-- 
-- 
Ronald Urbano




Daniel Solsona Moratiel wrote:

>>Saludos señores, estoy probando TLS entre dos Postfix (uno cliente y
>>otro servidor), cada uno tiene su propio certificado autofirmado(cada
>>uno es su propio CA).
>>
>>Cuando el cliente Postfix con TLS intenta enviar un correo al servidor,
>>no logra completar la transacción, en el log del Postfix devuelve entre
>>otras cosas algo como:
>>
>>"Peer verification: CommonName in certificate does not match: lolo !=
>>192.168.2.6"
>> y finalmente:
>>"....... relay=192.168.2.6[192.168.2.6], delay=2794, status=deferred
>>(TLS-failure: Could not verify certificate) "
>>    
>>
>
>Yo diría que cuandop creaste tu certificado pusiste como commonname "lolo"
>y tu postfix ahora se esta identificando como 192.168.2.6 que es
>totalmente distinto a lo que espera el otro postfix.
>
>Y si te interesa, siempre puedes conseguirte unos certificados firmados en
>http://www.cacert.org/
>
>_______________________________________________
>List de correo Postfix-es
>Postfix-es en lists.wl0.org
>http://lists.wl0.org/mailman/listinfo/postfix-es
>  
>


-- 
--
Ronald Urbano
Outsourcing ISCM
Cyberline