Sendmail & TLS
Simón
jmsimonr en gmail.com
Jue Mar 1 18:15:19 GMT 2007
Hola,
Después de probar el Sendmail para usarlo como servidor SMTP para
enviar mis correos, quise ir más allá y activar el soporte TLS para
mayor seguridad. Soporte que no me ofrece ningún servidor de correo SMTP
que tengo actualmente (exceptuando, claro, el de Gmail).
Todo ha ido bien, he creado un certificado de uso particular, tal como
explican en esta página:
http://www.linuxparatodos.net/geeklog/staticpages/index.php?page=como-sendmail-dovecot-tls-ssl.
Bueno, el caso, es que me surgen dos problemas. Uno ya lo he
solucionado, el otro no.
El primero, y más curioso, es que inicialmente activé los certificados
en unos directorios determinados, modifiqué el sendmail.mc y lo volví a
generar con sendmailconfig. Luego, más tarde, decidí cambiarlos a un
subdirectorio, así que cambié los certificados de sitio, volví a cambiar
el sendmail.mc y lo volví a generar con sendmailconfig. Bueno, pues el
sendmail.cf resultante seguía apuntando al directorio antiguo, ¿? Borré
el sendmail.cf, comprobé (otra vez) el senmail.mc y volví a ejecutar
sendmailconfig. Pues nada, seguía apuntando al directorio inicial. Como
no encuentro explicación lógica a este absurdo, para ahorrarme problemas
decido volver a dejar los certificados creados en los directorios
iniciales adonde el sendmail.cf apunta con tanta insistencia. Así que
este problema está solucionado (de aquella manera) aunque sigo sin saber
donde estaba el error.
El segundo, que no sé solucionar, es que el certificado es privado de
uso particular. Generado de la manera que indica que en la página web
anteriormente citada. Pero aunque puedo enviar mails usando el sendmail
con TLS, y el destinatario los recibe. Periódicamente salen dos warnings
en mail.log:
...sm-msp-queue[19668]: STARTTLS=client: file
/etc/ssl/certs/sendmail.crt unsafe: Permission denied
...sm-msp-queue[19668]: STARTTLS=client, error: load verify locs
/etc/ssl/certs, /etc/ssl/certs/sendmail.crt failed: 0
No falla, pero sin embargo, saca cada cierto tiempo este error. Alguien
ha probado Sendmail con TLS, le va bien? Alguien me puede ayudar?
Un saludo,
--
Simón
Usuario Linux nº 413.257 (http://counter.li.org/)
Usuario Ubuntu nº 11312 (http://ubuntucounter.geekosophical.net/)
Más información sobre la lista de distribución ubuntu-es