SUSE LINUX Enterprise & openSUSE Community
มีนาคม 19, 2019, 04:38:20 AM *
ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน
ส่งอีเมล์ยืนยันการใช้งาน?

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น
ข่าว:
 
   หน้าแรก   ช่วยเหลือ ค้นหา เข้าสู่ระบบ สมัครสมาชิก  

[Why we need your support] SUSE and openSUSE are trademarks of Attachmate Group, Inc. - WE ARE NOT IN ANY WAY ASSOCIATED WITH SUSE AND ATTACHMATE GROUP. SUSEThailand.com is a SUSE Linux user and community found in Thailand but not limited to other country suse linux user to join in. Currently active contents (How to's, Scripts, Tips, Tricks, Tutorials, Linux Command Line, and Troubleshooting) this suse linux how to's and expert support are SUSE Linux.
หน้า: [1]   ลงล่าง
  พิมพ์  
ผู้เขียน
หัวข้อ: Postfix - failed for smtp.gmail.com via update Equifax Secure Certificate  (อ่าน 1917 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
Sontaya
Administrator
Expert : ผู้เชี่ยวชาญ
*****

Karma: +1/-0
ออฟไลน์ ออฟไลน์

กระทู้: 1931


Administrator


เว็บไซต์
« เมื่อ: กันยายน 03, 2012, 07:57:33 PM »


Postfix - failed for smtp.gmail.com via update Equifax Secure Certificate Authority (Gmail SMTP relayhost)

กรณี relay SMTP ไปยัง Gmail หรือ Google apps SMTP

ERROR:

โค๊ด:
Aug 31 15:25:41 mailsuse2 postfix/smtp[1084]: certificate verification failed for smtp.gmail.com[173.194.77.108]:587: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority
Aug 31 15:25:54 mailsuse2 postfix/smtp[1084]: A95CA2B94D9: to=<user1@domain.net>, relay=smtp.gmail.com[173.194.77.108]:587, delay=75, delays=7.1/54/3/11, dsn=2.0.0, status=sent (250 2.0.0 OK 1346401554 ea6sm3514979obc.9)


Solution:

1. ดาวน์โหลด GeoTrust Root Certificates

https://www.geotrust.com/resources/root-certificates/index.html
โค๊ด:
wget https://www.geotrust.com/resources/root_certificates/certificates/Equifax_Secure_Certificate_Authority.pem

2. ตรวจสอบ certificate

โค๊ด:
openssl verify Equifax_Secure_Certificate_Authority.pem
Equifax_Secure_Certificate_Authority.pem: OK


3. ตรวจสอบพาท certificate

โค๊ด:
postconf |grep smtp|grep CA

พาทเดิม smtpd_tls_CAfile = /etc/postfix/tls/root.crt
หรือแก้ไขพาทเป็น
smtpd_tls_CAfile = /etc/postfix/cacert.pem


4. คัดลอกข้อความที่อยู่ในไฟล์ Equifax_Secure_Certificate_Authority.pem ไปเพิ่มต่อท้ายไฟล์ root.crt


5. รีโหลด postfix

โค๊ด:
rcpostfix reload

6. logs

โค๊ด:
Aug 31 16:06:28 mailsuse2 postfix/smtp[6057]: 996012B94D9: to=<support@domain.net>, relay=smtp.gmail.com[173.194.79.109]:587, delay=68, delays=12/47/3/5.3, dsn=2.0.0, status=sent (250 2.0.0 OK 1346403988 kt8sm3042849pbc.1)
Aug 31 16:06:28 mailsuse2 postfix/qmgr[5763]: 996012B94D9: removed
Aug 31 16:08:08 mailsuse2 postfix/scache[6114]: statistics: start interval Aug 31 16:06:20
Aug 31 16:08:08 mailsuse2 postfix/scache[6114]: statistics: domain lookup hits=0 miss=1 success=0%
« แก้ไขครั้งสุดท้าย: กันยายน 03, 2012, 08:02:19 PM โดย Sontaya » แจ้งลบกระทู้นี้หรือติดต่อผู้ดูแล   บันทึกการเข้า

ageLOC Technology
หน้า: [1]   ขึ้นบน
  พิมพ์  
 
กระโดดไป:  

(@)2007 SUSE Linux user community found in Thailand. This site is not an official openSUSE and SUSE website, and is not in any way affiliated with or endorsed by SUSE Linux GmbH or Novell. openSUSE and SUSE are trademarks of Novell, Inc. in the United States and other countries.
Powered by MySQL Powered by PHP Powered by SMF 1.1.21 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!
หน้านี้ถูกสร้างขึ้นภายในเวลา 0.029 วินาที กับ 18 คำสั่ง (Pretty URLs adds 0.007s, 2q)