Bonjour à tous,
Ceci concerne Postfix.
Lorsque Postfix essaye de savoir si un utilisateur existe, il doit faire un “bind” vers LDAP (la base de donnée qui contient les utilisateurs).
Pour cela, j’ai choisi d’utiliser TLS, même si cela se fait entre deux Machines Virtuelle (nommé VM par la suite) on est jamais trop prudent.
Sur ma VM qui dispose du serveur LDAP (VM-Ldap) j’ai générer un certificat auto signé.
Ce certificat ainsi que sa clef sont propagé sur ma deuxième VM qui dispose de Postfix (VM-mail).
Cependant, lorsque j’effectue la commande postmap pour vérifier si les adresses mail existent, je suis obligé de préciser de ne pas faire confiance aux certificat TLS que j’ai propagé avec l’attribut : “tls_require_cert= no”
Si je souhaite utiliser “tls_require_cert=yes” que dois-je faire ?
Générer un certificat pour ma VM-mail et l’intégrer à LDAP ?
Générer un nouveau certificat depuis la VM-ldap spécifiquement pour la vm-mail et lui transmettre ?
Je suis parti de ce tutoriel : pointroot.org/index.php/2014 … an-wheezy/
Ce qui m’étonne c’est qu’il n’utilise pas de certificat CA.