[問題] postfix 憑證過期訊息

[james900007 (小弟妹)]

各位先進大家好,
因之前申請的免費letsencrypt憑證過期未更新,
導致outlook開啟時會跳出安全性警告,
https://i.imgur.com/M9jf3XC.jpeg,

但目前Mailserver已經改用ssl.com購買的新憑證了,
使用https://www.checktls.com/TestReceiver 這個網頁檢查,
新憑證的日期是正確的,https://i.imgur.com/UWFxclE.png
https://i.imgur.com/qJKjqFU.png


但outlook還是會繼續跳出警告,且web mail也是抓到舊的憑證資料,
https://i.imgur.com/qR8oF08.png


有找到這篇教學可以撤銷letsencrypt的憑證,
https://reurl.cc/Go1zey
但輸入後沒辦法成功,https://i.imgur.com/UtViSQp.png
有試過直接用下面的刪除指令直接刪掉的話sudo certbot delete
會導致沒辦法寄信,

目前想不到還有哪裡有可以修改的地方,所以想請問是否有大大有經驗可以指導,感謝.
若可以收費處理的話也可以站內信給我,
有違反板規的話還請告知小弟,感謝Linux版。

目前有修改的憑證路徑設定值如下：

1./etc/dovecot.conf
https://i.imgur.com/QXxTC3X.png

2./etc/postfix/main.cf
https://i.imgur.com/2rOnmmv.png

3./etc/dovecot/conf.d/10-ssl.conf
https://i.imgur.com/szGZZjA.png

4.vim /etc/postfix/master.cf
https://i.imgur.com/ULuu5Tv.png

5./etc/httpd/conf.d/ssl.conf
https://i.imgur.com/7dkQkdI.png

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.220.197.13 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1648689946.A.2D0.html
→ HamalAri: httpd/dovecot/postfix 重開過嗎? 什麼時候試的? serve
→ HamalAri: r 上的時間有準嗎 (如果是vm蠻容易不準)
→ HamalAri: 題外話, starttls 比較不安全, 直接走 tls 比較好
→ james900007: H大,時間是準的哦 https://i.imgur.com/66HJTc4.png
→ james900007: 我設定完後都是直接reboot重新開機
→ james900007: 您提到的直接走tls,我需要修改哪邊呢?
推 chang0206: 你前面還有reverse proxy 嗎？
c大,請教您這個要怎麼確認呢?
→ chang0206: 然後你revoke 的檔案跟你config裡的檔案不一樣啊?
不是revoke這裡的檔案嗎?
https://i.imgur.com/qv6kuHF.png
文章的多打了一個點,剛剛又revoke一次還是跳錯誤訊息,
https://i.imgur.com/pUqq6Qx.png 有先下systemctl stop httpd指令還是一樣.
→ tomsawyer: 我覺得不要管letencrypt的 刪就好了 不要用到certbot
→ tomsawyer: 用postconf看看目前狀況
※ 編輯: james900007 (61.220.197.13 臺灣), 03/31/2022 11:24:23
→ tomsawyer: 你outlook應該是檢查dovecot的 檢視憑證上面的憑證是
→ tomsawyer: ？ 還有也用doveconf看看有沒有正確
→ tomsawyer: 你可以把httpd隨便改個port 不要聽443 再連 就知道有
→ tomsawyer: 沒有reverse了
→ tomsawyer: checktls是檢查postfix 所以問題應該是dovecot
推 chang0206: 你的config都是指向 /etc/pki/底下 那跟你要不要刪除
→ chang0206: /etc/letsencrypt底下的憑證沒有關係啊
→ james900007: 已解決問題，感謝tomsawyer大大給的方向。