Как настроить TLS в Exim4?

Question

[alexpy5]

Подскажите пожалуйста по настройке TLS в Exim4

Система: Debian 10
MTA: Exim 4.92

Cоздал сертификат на 3 месяца в zerossl.com
В папке /etc/exim4 сделал 2 файла в которые скопировал сертификаты:

/etc/exim4/exim.crt
/etc/exim4/exim.key

В файле настроек (exim4.conf) указал такие данные:

CONFDIR = /etc/exim4
tls_advertise_hosts = *
tls_certificate = CONFDIR/exim.crt
tls_privatekey = CONFDIR/exim.key

Подскажите пожалуйста правильно ли я настроил TLS? Как это можно проверить?
Сейчас когда отправляю письмо, со своего сервера на яндекс, в заголовках письма вижу:
(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits))
(Client certificate not present)

Answer 1

[ky0]

Когда вы отправляете со своего сервера на Яндекс, используются настройки шифрования Яндекса. Примерно так же, как, зайдя на сайт, вы используете настройки шифрования сайта.

Comments

[alexpy5]

А что значит (Client certificate not present) ?
Так понимаю если это стоит в заголовках то плохо, значит мой MTA не предоставил сертификат?

[ky0]

alexpy5, нет, это значит, что не используется аутентификация клиента (то есть вас) по сертификату. Ничего страшного в этом нет.