• # T'as pensé à une connexion crypté par TLS ?

    Posté par . En réponse au message SASL et Postfix. Évalué à 2.

    Comme ça rien ne circule en clair.

    Extrait de ma config :

    
# TLS support
    
# Autorise le cryptage TLS/SSL
    
smtpd_use_tls = yes
    
# N'autorise l'identification par SASL que après l'établissement de la connexion cryptée
    
smtpd_tls_auth_only = yes
    
# Clé, certificat et CA pour TLS
    
smtpd_tls_key_file = /usr/share/ssl/private/postfix-key.pem
    
smtpd_tls_cert_file = /usr/share/ssl/certs/postfix.pem
    
smtpd_tls_CAfile = /usr/share/ssl/certs/cacert.pem
    
# Ajout des infos TLS dans l'entête du mail
    
smtpd_tls_received_header = yes
    
# Divers
    
smtpd_tls_session_cache_timeout = 3600s
    
tls_random_source = dev:/dev/urandom