Postfix StartTLS 验证=失败

Question

我今天早上开始在我的邮件日志中注意到这些错误。我不确定这个问题存在了多久，但我希望这里有人可以帮助我解决它。

每次从我的服务器发送邮件时，都会显示：

Jan  3 00:02:27 localhost sendmail[35620]: STARTTLS=client, relay=[127.0.0.1], version=TLSv1.2, verify=FAIL, cipher=ECDHE-RSA-AES256-GCM-SHA384, bits=256/256
Jan  3 01:07:13 localhost sendmail[37987]: STARTTLS=client, relay=[127.0.0.1], version=TLSv1.2, verify=FAIL, cipher=ECDHE-RSA-AES256-GCM-SHA384, bits=256/256
Jan  3 01:30:04 localhost sendmail[39139]: STARTTLS=client, relay=[127.0.0.1], version=TLSv1.2, verify=FAIL, cipher=ECDHE-RSA-AES256-GCM-SHA384, bits=256/256

这是一个完整的例子：

Jan  3 11:08:20 localhost sendmail[60377]: u03J3a3G060377: from=ken, size=656, class=0, nrcpts=1, msgid=<201601031903.u03J3a3G060377@localhost.my.domain>, relay=ken@localhost
Jan  3 11:08:20 localhost postfix/smtpd[60546]: connect from localhost[127.0.0.1]
Jan  3 11:08:20 localhost sendmail[60377]: STARTTLS=client, relay=[127.0.0.1], version=TLSv1.2, verify=FAIL, cipher=ECDHE-RSA-AES256-GCM-SHA384, bits=256/256
Jan  3 11:08:20 localhost postfix/smtpd[60546]: 3A204449893: client=localhost[127.0.0.1]
Jan  3 11:08:20 localhost postfix/cleanup[60549]: 3A204449893: message-id=<201601031903.u03J3a3G060377@localhost.my.domain>
Jan  3 11:08:20 localhost sendmail[60377]: u03J3a3G060377: to=ken@****.com, ctladdr=ken (1001/1001), delay=00:04:44, xdelay=00:00:00, mailer=relay, pri=30656, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (Ok: queued as 3A204449893)
Jan  3 11:08:20 localhost postfix/qmgr[27479]: 3A204449893: from=<ken@localhost.my.domain>, size=1293, nrcpt=1 (queue active)
Jan  3 11:08:20 localhost postfix/smtpd[60546]: disconnect from localhost[127.0.0.1]
Jan  3 11:08:20 localhost postfix/smtp[60550]: 3A204449893: to=<ken****@gmail.com>, orig_to=<ken@****.com>, relay=gmail-smtp-in.l.google.com[173.194.199.26]:25, delay=0.43, delays=0.11/0.01/0.11/0.19, dsn=2.0.0, status=sent (250 2.0.0 OK 1451848101 t1si22729840oem.51 - gsmtp)
Jan  3 11:08:20 localhost postfix/qmgr[27479]: 3A204449893: removed

我的 SSL 证书不是 'self signed' 并且是从 namecheap.com 购买的 - 该证书也在我的网络服务器上使用并且没有问题。

我在 FreeBSD 10.2 上使用 Postfix v2.11。另外，那些 "sendmail" 行是 Postfix 的一部分吗？我使用本指南禁用了 sendmail：https://www.freebsd.org/doc/handbook/mail-changingmta.html

知道是什么导致了这个问题吗？

Answer 1

看来我安装的某些东西将 /etc/mail/mailer.conf 文件恢复为默认值（以使用 sendmail）。

如果您使用 postfix，该文件应该只包含这些行：

# Execute the Postfix sendmail program, named /usr/local/sbin/sendmail
sendmail        /usr/local/sbin/sendmail
send-mail       /usr/local/sbin/sendmail
mailq           /usr/local/sbin/sendmail
newaliases      /usr/local/sbin/sendmail

为确保不再发生这种情况，请编辑您的 /etc/make.conf 文件并添加：

NO_SENDMAIL=true

要禁用 sendmail 特定任务，请编辑您的 /etc/periodic.conf 文件并添加：

daily_clean_hoststat_enable="NO"
daily_status_mail_rejects_enable="NO"
daily_status_include_submit_mailq="NO"
daily_submit_queuerun="NO"

要防止 sendmail 在启动时启动，请编辑您的 /etc/rc.conf 文件并添加：

sendmail_enable="NO"
sendmail_submit_enable="NO"
sendmail_outbound_enable="NO"
sendmail_msp_queue_enable="NO"

Postfix StartTLS 验证=失败

Postfix StartTLS Verify=Fail

postfix-mta

sendmail

starttls