Description Christian Völker 2018-07-10 12:23:06 CEST

(Im Auftrag)
UCS Systeme schreiben beim internen Mailverkehr immer folgendes in die mail.log:


postfix/smtp[…]: Untrusted TLS connection established to intern.lan [192.168.x.y]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)

Das „Untrusted” ist ja eigentlich unnötig, denn die Zertifikate sind valide. Der UCS Server hat ja eine gut integrierte CA, darum bin ich der Meinung der postfix sollte auch davon erfahren.

Ich habe das bei mir wie folgt gelöst und finde es könnte auch in der Art seinen Weg ins Produkt finden:


$ cat /etc/postfix/main.cf.local 

# „Untrusted TLS connection established to” entfernen:
# (https://kofler.info/postfix-tls-optionen/)
smtpd_tls_CApath = /etc/ssl/certs
smtp_tls_CApath = /etc/ssl/certs
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

# /var/lib/postfix/smtp_scache.db
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# compat Meldung unterdrücken
compatibility_level = 2


$ ucr commit /etc/postfix/main.cf
$ systemctl restart postfix