Re: postfix tls

[Santiago José López Borrazás <sjlopezb@hackindex.com>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

El 22/09/07 17:24, Reinier Napoles Martinez escribió:
> Gracias amigo por tu respuesta eso fue lo que había hecho  por el 
> momento pero desearía saber otro modo sin poner en riesgo la seguridad

Yo tengo un script para el tema del TLS como este:

#!/bin/sh

openssl genrsa -des3 -rand /etc/hosts -out smtpd.key 4096
chmod 600 smtpd.key
openssl req -new -key smtpd.key -out smtpd.csr
openssl x509 -req -days 3650 -in smtpd.csr -signkey smtpd.key -out smtpd.crt
openssl rsa -in smtpd.key -out smtpd.key.unencrypted
mv -f smtpd.key.unencrypted smtpd.key
openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem
- -days 3650

La última línea de openssl, pónla junto con '-days 3650' que ha de hacerse
todo junto.

Vamos,...a mí me funciona muy bien bajo Postfix el tema del TLS. He hecho lo
que comentas del Openssl en consola, y a mí me funciona correctamente.

Vamos, que voy bien 8-))

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es/.info/.eu
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-----BEGIN PGP SIGNATURE-----

iQIVAwUBRvU0fruF9/q6J55WAQpzrA/9FI5FqK57ovMFJF/nShfAzXQ03iC89408
JTWu355fF8P/2qW6PYk4FcC4zFWRlrmUTvGofj4ZZFdFQkPwwDftmxqMr/7X9Imz
yJk1R4t9zFAY8tMyJVwwJktmQzlfrYRBdLv8Yhnz7efbRVeh4tl+/S9LQAFfnIMp
bHFFcUoSMQwhDDQETANessltoT4EatfiO/F6PS8LBLf6L6CSAmqyEE7O/6OyDgpU
2Y5chZ3jvmkODT0f6vVquayRfhFwm0cCz3vK1tH924EXmC3040m5YAulFtUr9gd+
SoVlk+cNBqnEl3havGv1AbBFeUtJJkZtJUi7q08s+LrXT9ywMmWFRfKXYa/1512O
YxoiqGnFyuRdKUVCdOGP6gUeIVpHfeJExLVJlbOrZFuAEYuBXeGrOD2hppX4YXD8
S41dxok/pQZH7woaiUomzRBLdJs6Kjy/rKeGhVwe8SKLNkxYfo9SxjxMouXotE+v
XBCe32MnB5FDvvvr6y2QZlo6K5f/w05NkHcLMD7qmxcMzZc+OPd+bPx7z5PodDiH
nWYBlvimjKZ7xtTucJaajycorBppLfH+U1Z7bgrRhsEHKvBrHbYl852XlUBH5NKt
FMF24m0ht8zE0YcuI7ee632GfuxpyqDakjk1hAP8IKbqAoOOb69ax6vrQbvbEWcM
ngx/e2NHNh4=
=4Ion
-----END PGP SIGNATURE-----