https://www.opennet.ru/openforum/vsluhforumID1/93460.html CentOS 6.2, postfix + dovecot + mysql с smtp ssl.<br>С некоторых почтовых серверов ко мне не доходят письма, возвращаются с:<br>"530 smtp; 530 5.7.0 Must issue a STARTTLS command first<br>smtp_cz_530<br>smtp_en_530<br>"<br>, или еще было<br>" Diagnostic-Code: smtp; 554 5.7.1 &lt;gmmr5.centrum.cz[46.255.225.250]&gt;: Client host rejected: Access denied".<br>Ошибка 540 более понятна, а вот для решения "530 smtp" - надо разрешить авторизацию без ssl? <br>изменение smtpd_tls_security_level и smtpd_tls_auth_only не помогли. <br> https://www.opennet.ru/openforum/vsluhforumID1/93460.html#9 Thu, 07 Jun 2012 07:19:51 GMT &gt;&gt; Так и оказалось, они не умеют ссл :( <br>&gt; Посоветуйте им научиться. :) <br>&gt;&gt; Может кому надо будет: <br>&gt;&gt; свойство smtp_tls_security есть и в main.cf и в master.cf, в master по <br>&gt;&gt; умолчанию указано encrypt <br>&gt; Посмотрите вот это - http://www.freelinuxtutorials.com/quick-tips-and-tricks/configure-postfix-to-use-gmail-in-rhelcentos/ <br>&gt; Может пожет?<br><br>Вчера еще выставил "tls_security" в "may" в обоих конфигах. Проблема была в том, что сначала не увидел свойство в main.cf, которое, видимо, по глупости раскоментил когда-то.<br> <br> https://www.opennet.ru/openforum/vsluhforumID1/93460.html#8 Wed, 06 Jun 2012 22:14:16 GMT &gt; Так и оказалось, они не умеют ссл :( <br><br>кстати и не обязаны: это ж в ваших интересах принимать почту, обращенную к вашему домену и если отправляющий сервер не поддерживает SSL, то это еще не повод, что бы ему отказывать в приеме писем.<br><br>&gt; Может кому надо будет: <br>&gt; свойство smtp_tls_security есть и в main.cf и в master.cf, в master по <br>&gt; умолчанию указано encrypt <br><br>вот что по этому поводу пишет мануал: <br><br>You can ENFORCE the use of TLS, so that the Postfix SMTP server announces STARTTLS and accepts no mail without TLS encryption, by setting "smtpd_tls_security_level = encrypt". According to RFC 2487 this MUST NOT be applied in case of a publicly-referenced Postfix SMTP server. This option is off by default and should only seldom be used. <br><br> https://www.opennet.ru/openforum/vsluhforumID1/93460.html#7 Wed, 06 Jun 2012 17:03:58 GMT &gt; Так и оказалось, они не умеют ссл :( <br><br> Посоветуйте им научиться. :)<br><br>&gt; Может кому надо будет: <br>&gt; свойство smtp_tls_security есть и в main.cf и в master.cf, в master по <br>&gt; умолчанию указано encrypt <br><br> Посмотрите вот это - http://www.freelinuxtutorials.com/quick-tips-and-tricks/configure-postfix-to-use-gmail-in-rhelcentos/ Может пожет?<br> https://www.opennet.ru/openforum/vsluhforumID1/93460.html#6 Wed, 06 Jun 2012 13:37:53 GMT &gt;&gt; Неправильные сертификаты были. Теперь не приходят только от одного почтового, все та <br>&gt;&gt; же "smtp 530; Must issue a STARTTLS command first".<br>&gt;&gt; По telnet 25 STARTTLS проходит <br>&gt; Ну так может проблема на "той стороне", а не у Вас? <br>&gt; :) <br><br>Так и оказалось, они не умеют ссл :( <br><br>Может кому надо будет: <br>свойство smtp_tls_security есть и в main.cf и в master.cf, в master по умолчанию указано encrypt <br> https://www.opennet.ru/openforum/vsluhforumID1/93460.html#5 Wed, 06 Jun 2012 13:15:06 GMT В логах не пустота, в логах видно что "та сторона" не присылает STARTTLS, т.е. либо не знает что надо, либо не умеет?<br> https://www.opennet.ru/openforum/vsluhforumID1/93460.html#4 Wed, 06 Jun 2012 12:14:05 GMT В логах пустота:<br>connect from xxx<br>disconnect from xxx<br> https://www.opennet.ru/openforum/vsluhforumID1/93460.html#3 Wed, 06 Jun 2012 12:08:42 GMT &gt;&gt; Неправильные сертификаты были. Теперь не приходят только от одного почтового, все та <br>&gt;&gt; же "smtp 530; Must issue a STARTTLS command first".<br>&gt;&gt; По telnet 25 STARTTLS проходит <br>&gt; Ну так может проблема на "той стороне", а не у Вас? <br>&gt; :) <br><br>То, что с ними что-то не то - это 100% :) Но все же, с ящика на их сервере отправляю письмо и на тот ящик от их демона возвращается "ошибка 530 бла-бла" , т.е. у меня тоже проблема есть. Попробую поговорить с их тех поддержкой.<br> https://www.opennet.ru/openforum/vsluhforumID1/93460.html#2 Wed, 06 Jun 2012 12:01:42 GMT &gt; Неправильные сертификаты были. Теперь не приходят только от одного почтового, все та <br>&gt; же "smtp 530; Must issue a STARTTLS command first".<br>&gt; По telnet 25 STARTTLS проходит <br><br> Ну так может проблема на "той стороне", а не у Вас? :)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93460.html#1 Wed, 06 Jun 2012 11:16:51 GMT Неправильные сертификаты были. Теперь не приходят только от одного почтового, все та же "smtp 530; Must issue a STARTTLS command first".<br>По telnet 25 STARTTLS проходит<br>