Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- lpi2:postfix-tls [2023/12/07 11:53] – [Postfix konfigurieren] ingo_wichmann
+++ lpi2:postfix-tls [2024/08/10 10:48] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 30: / Zeile 30: @@
   postconf -e "smtpd_use_tls = yes"
-oder besser wie von [[https://ssl-config.mozilla.org/#server=postfix&version=3.5.13&config=intermediate&openssl=1.1.1n|Mozilla]] vorgeschlagen ((
+oder besser wie von [[https://ssl-config.mozilla.org/#server=postfix&config=intermediate|Mozilla]] vorgeschlagen ((
 <file txt main.cf>
 # generated 2022-09-23, Mozilla Guideline v5.6, Postfix 3.5.13, OpenSSL 1.1.1n, intermediate configuration
@@ Zeile 70: / Zeile 70: @@
   postfix tls output-server-tlsa
 oder
-  postfix tls output-server-tlsa /var/lib/dehydrated/certs/brahma.kramskrims.de/privkey.pem
+  postfix tls output-server-tlsa /var/lib/dehydrated/certs/example.com/privkey.pem
 Den TLSA Resource Record muss man immer neu erzeugen, wenn der öffentliche Schlüssel des Zertifikats sich ändert. TODO: certbot oder dehydrated so aufrufen, dass der bisherige Schlüssel wieder verwendet wird.