Postfix erreur certificat

Support Debian
#1

Bonjour a tous !

j’essaye de mettre en place un relais smtp avec postfix pour utiliser office 365.
J’ai beau suivre plein de tuto, j’ai toujours cette erreur :

Apr 17 17:20:56 supervision postfix/smtp[23506]: warning: pod51017.outlook.com[157.56.249.214]:587 offered null AUTH mechanism list
Apr 17 17:20:56 supervision postfix/smtp[23506]: certificate verification failed for pod51017.outlook.com[157.56.249.214]:587: untrusted issuer /C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root

j’ai beau configuré et reconfiguré les options sasl, j’arrive a rien.

le main.cf :

[code]# See /usr/share/postfix/main.cf.dist for a commented, more complete version

Debian specific: Specifying a file name will cause the first

line of that file to be used as the name. The Debian default

is /etc/mailname.

#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

appending .domain is the MUA’s job.

append_dot_mydomain = no

Uncomment the next line to generate “delayed mail” warnings

#delay_warning_time = 4h

readme_directory = no

TLS parameters

smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_auth_only = yes

See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for

information on enabling SSL in the smtp client.

myhostname = supervision.dimsi.local
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = supervision.local, localhost
relayhost = pod51017.outlook.com:587
mynetworks = 127.0.0.0/8 172.16.0.0/24
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = loopback-only
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
smtp_always_send_ehlo = yes
smtp_generic_maps=hash:/etc/postfix/generic
inet_protocols = all
[/code]

merci d’avance pour toute aide,

N.B

#2

Salut,
Si tu nous expliquais un peu de quoi il retourne.
Je ne suis pas sur qu’il y ait beaucoup de monde qui utilise les services mails de microsoft dans le coins…

#3

Bonjour,

Je veux tout simplement mettre en place les notifications pour Zabbix. j’ai donc installé postfix et fait une première configuration en tant que satellite pour qu’il envoi simplement les mails vers le SMTP office 365 que l’on utilise.

Aprés la première config, j’ai mis en place le sasl et depuis je bloque…tjs le même message d’erreur.

Je vais surement essayer avec Gmail pour voir si j’arrive a plus de résultat.

merci,

N.B

#4

Salut,
Quelle est la version de Postfix ?
Pas évident ton truc, il y a une multitude de sujets sur le net avec ton erreur…

#5

Bonjour,

Désolé du retard de la réponse j’ai plus accès au net facilement.

mail_version = 2.7.1

apt-get me dit que la version est la plus récente.

#6

Re,
Tu es tombé sur ce blog déjà ?

stevejenkins.com/blog/2011/06/fi … r-message/

#7

Bonjour,

Ouai, la je viens de tout refaire. j’ai appliqué pour office 365 mais tjs la même erreur.

#8

J’ai enfin réussit a enlevé l’erreur de certificat.
il a fallu mettre cet option a jour dans le main.cf :

smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

a la place de :

smtp_tls_CAfile = /etc/postfix/cacert.pem

maintenant j’ai une erreur d’authentification mais ça devrait être rapide a réglé.