Postfix et SMTP TLS

On peut forcer l'envoi des e-mails chiffrés avec TLS (anciennement nommé “SSL”) en ajoutant dans “/etc/postfix/main.cf”:

smtp_tls_security_level = may
smtp_tls_loglevel = 1

“may” ⇒ si le serveur propose TLS , alors l'utiliser.

Si on est un simple “relay” d'e-mail, on peut augmenter d'un cran la sécurité en spécifiant l'empreinte de chiffrement du serveur avec lequel on va communiquer.

En md5, pour extraire l'empreinte d'un fichier “.pem” du serveur de mail :

# openssl x509 -noout -fingerprint -md5 -in /etc/ssl/certs/ssl-cert-smtp-thierry-jaouen-fr.pem
MD5 Fingerprint=D7:6A:AB:19:24:79:F8:32:AB:A7:CB:66:82:C0:8E:9B:EF:29:8A:1A

Sur le “relay”, composer un fichier /etc/postfix/tls_policy :

[smtp.local.eez.fr]     fingerprint
        match=D7:6A:AB:19:24:79:F8:32:AB:A7:CB:66:82:C0:8E:9B:EF:29:8A:1A

Où “smtp.local.eez.fr” est le nom de mon serveur…

# postmap tls_policy

Puis ajouter dans /etc/postfix/main.cf :

smtp_tls_policy_maps = hash:/etc/postfix/tls_policy
smtp_tls_fingerprint_digest = md5
#smtp_tls_note_starttls_offer = yes

# postfix reload

ReLoad

Postfix et SMTP TLS

Sources