Bonjour,

Je suis en train d'installer un serveur de mail avec postfix sur une debian 7.5.tout marche bien, je n'ai pas eu de problème particulier jusqu'a maintenant.

en voulant mettre en place le ssl, j'ai d'abord utilisé des certificat auto-signé,ce qui fonctionnait très bien mais j'ai des clients qui se plaignait d'avoir des messages sur outlook qui leur disait que le certificat n'était pas reconnu,j'ai donc décider de passer par une authorité de certification, j'ai leur ai donc envoyé la csr et eux m'ont renvoyé le certificat avec le CA file.

J'ai donc modifié mon main.cf de postfix comme çeçi :

smtpd_tls_key_file = /etc/postfix/ssl/dossier/mailkey.key
smtpd_tls_cert_file = /etc/postfix/ssl/dossier/cert.pem
smtpd_tls_CAfile = /etc/postfix/ssl/dossier/GandiStandardSSLCA.pem.

mais ça ne marche pas du tout.
Avec thunderbird ou outlook, il me sort un certificat bidon avec un common name " localhost" alors que mon certificat est bien valide.
on dirait qu'il ne prend pas le certificat que j'ai indiquée dans la configuration de postfix.
je ne comprend pourtant j'ai bien respectée le tutorial de postifx : http://koti.kapsi.fi/ptk/postfix/pos...s-cacert.shtml


J'espère que vous pourrez m'aider à résoudre ce problème.
je vous remercie d'avance

Salut,

C'est bête mais tu as bien rechargé la configuration ?

Salut,

oui j'ai bien rechargé la configuration en redémarrant postfix : service postfix restart.

merci de ton aide

Le point à la fin du fichier déclaré dans "smtpd_tls_CAfile" a été écrit par réflexe ou c'est une faute de frappe dans ton fichier ? 

On peut avoir les fichiers de log, etc ...?

oui c'est une faute de frappe.

En fait dans les fichiers de log, j'ai rien aucune erreur les mails passent bien mais en fait je suis obligé d'accepter l'exception de sécurité sur outlook mais le problème c'est que je ne devrais pas avoir d'exception de sécurité vu que je passe par une autorité de certification.

C'est vraiment bizarre.

C'est quoi comme autorité de certification ?

en fait j'ai trouvé le problème, il fallait que j'indique aussi le nouveau certificat pour courier-imap en plus de postfix.

donc plus de problème ça marche nickel.