XXX

Что такое сертификат ubuntu в почтовом домене?

Здравствуйте, изначально копал проблему, возникшую при отправке почты, лог exim:

2024-03-08 17:39:40 1ribNs-000FiB-CP H=mx.yandex.ru [2a02:6b8::311] **TLS error on connection (recv): The TLS connection was non-properly terminated.**

почта отправляется, но вот что-то с TSL.

Нашёл в сети такую проверку:

apt-get install gnutls-bin
gnutls-cli -s -p 25 mail.server.com
ehlo foo
starttls
Press CTRL+d (^d)

Она сначала показывала невалидное значение сертификата, удалил почтовый домен и пересоздал с указанием сертификата домена от letsencrypt

Сейчас всё нормально, вышеприведенная проверка показывает это: Status: The certificate is trusted.

Но вот что я не пойму, так это некий сертификат ubuntu в разделе "Почтовые домены" -> "SSL сертификат":

Certificate Information:
Common Name: ubuntu
Subject Alternative Names:
Organization: XX
Organization Unit: XX
Locality: XX
State: XX
Country: XX
Valid From: January 26, 2024
Valid To: January 23, 2034
Issuer: ubuntu, XX
Key Size: 2048 bit

-- что это? Для чего? Я создал почтовый домен с сертификатом от letsencrypt, а почему тогда это фигурирует в настройках SSL-сертификата? Разве это значение н едолжно быть заменено данными сертификата от letsencrypt?

08.03.2024 15:06

XXX

Дополню. Сейчас в /etc/exim4/ssl

Лежат сертификаты ubuntu в файлах (exim.crt и exim.key) и почтовые сертификаты от letsencrypt (mail.servername.crt и mail.servername.key)

Я так понимаю, что exim.crt - сертификат верхнего уровня (согласно доке https://www.ispmanager.ru/docs/ispmanager/ssl-sertifikaty-dlya-pochtovyh-domenov#raspolozhenie-sertifikatov)) и не понятно, нужен ли он вообще и используется ли он при отправке почты. И нужно ли его содержание заменить на содержание файла mail.servername.crt

Ошибка всё тажа:  TLS error on connection (recv): The TLS connection was non-properly terminated.

08.03.2024 15:37

IgorG

Для SSL соединения нужно использовать 465 порт вместо 25, насколько я помню. Попробуйте протестировать SSL соединение вашего почтового домена так, как описано в нашей документации тут: https://www.ispmanager.ru/docs/ispmanager-business/kak-proverit-ssl-sertifikat-dlya-pochtovogo-domena

Кроме того, посмотрите дискуссию о подобной проблеме тут: https://forum.lissyara.su/mta-mail-transfer-agent-f20/exim4-problemy-s-tls-pri-popytke-polucheniya-pisem-t45011.html?ysclid=ltmbe8st15772090406 Возможно она поможет. Если нет, пишите в нашу техподдержку help@ispmanager.com Наши опытные саппортеры проверят проблему непосредственно на вашем сервере.

11.03.2024 02:34