Uzak SMTP sunucusunun TLS sertifikası nasıl denetlenir?

Windows Server 2008'de çalışan bir Exchange 2007 sunucumuz var. Müşterimiz başka bir satıcının posta sunucusunu kullanıyor. Güvenlik politikaları zorunlu TLS kullanmamızı gerektiriyor. Bu yakın zamana kadar iyi çalışıyordu.

Artık, Exchange müşterinin sunucusuna posta göndermeye çalıştığında, aşağıdakileri kaydeder:

'Varsayılan harici posta' bağlayıcısındaki etki alanı güvenli 'ourclient.com' bağlantısına güvenli bağlantı kurulamadı çünkü ourclient.com için Aktarım Katmanı Güvenliği (TLS) sertifikasının doğrulanması başarısız oldu 'UntrustedRoot' durumuyla. Sorunu çözmek için ourclient.com yöneticisine başvurun veya etki alanını güvenli alan listesinden kaldırın.

Kullanıcı bilgilerimizi TLSSendDomainSecureList'ten kaldırmak, fırsatçı TLS kullanarak iletilerin başarıyla iletilmesine neden olur, ancak bu en iyi geçici bir çözümdür.

Müşteri, son derece büyük, güvenlik açısından hassas bir uluslararası şirkettir. Buradaki BT temasımız, TLS sertifikalarındaki herhangi bir değişikliğin farkında olmadığını iddia ediyor. Ondan defalarca onaylama hatasını gidermek için sertifikayı oluşturan otoriteyi tanımlamasını istedim, ancak şu ana kadar bir cevap veremedi. Bildiğim kadarıyla, müşterimiz geçerli TLS sertifikasını kurum içi bir sertifika yetkilisinden bir taneyle değiştirebilirdi.

Uzaktaki bir SMTP sunucusunun TLS sertifikasını manuel olarak denetlemenin bir yolu var mı, birisi uzak bir HTTPS sunucusunun sertifikası için bir web tarayıcısında olduğu gibi? Sertifikayı kimin verdiğini belirlemek ve bu bilgileri Exchange sunucumuzdaki güvenilir kök sertifikalar listesiyle karşılaştırmak çok yararlı olabilir.

OpenSSL'yi kullanabilirsiniz. Sertifikayı kontrol etmeniz gerekirse STARTTLS, sadece

openssl s_client -connect mail.example.com:25 -starttls smtp

veya standart bir güvenli smtp portu için:

openssl s_client -connect mail.example.com:465

Bunun eski bir soru olduğunu biliyorum, ancak bugün bile e-posta sunucularında SSL Sertifikasının geçerliliğini onaylamak isteyen yöneticiler için hala geçerli bir soru.

Https://www.checktls.com adresini ziyaret edip testi ücretsiz yapabilirsiniz.

OpenSSL'niz yoksa, bu Python kod parçasını da kullanabilirsiniz:

import smtplib
import ssl

connection = smtplib.SMTP() 
connection.connect('[hostname].')
connection.starttls()
print ssl.DER_cert_to_PEM_cert(connection.sock.getpeercert(binary_form=True))

sunucu [hostname].

Kaynak: https://support.google.com/a/answer/6180220

Bu, kurulumu biraz daha kolaylaştıran OpenSSL kütüphanesini sizin için çeker.