Postfix, TLS và chứng chỉ tự ký

Tôi đang cố thiết lập hậu tố với TLS.

Tôi đã làm mới nó bằng cách thực hiện các thao tác sau để xóa các giá trị mặc định để máy chủ kích hoạt tls cập nhật tệp main.cf và tạo chứng chỉ:

sudo postconf -X `postconf -nH | egrep '^smtpd(_|_enforce_|_use_)tls'`
Sudo postfix tls enable-server
sudo postfix tải lại

Nhiều hướng dẫn mà tôi đã làm theo dường như chỉ ra rằng đây là tất cả những gì cần thiết để kích hoạt TLS.

Khi tôi chạy như sau ...

openssl s_client -kết nối mailhost:25 -starttls smtp

tôi nhận được lỗi:

Lỗi xác minh: chứng chỉ tự ký

Điều này tạo ra lỗi từ ứng dụng của tôi:

stream_socket_enable_crypto(): Thao tác SSL không thành công với mã 1. Thông báo lỗi OpenSSL:  
  lỗi: 1416F086: Quy trình SSL: tls_ process_server_certificate: xác minh chứng chỉ không thành công

Nếu tôi hiểu nó, lệnh enable-server sẽ tạo chứng chỉ tự ký cho tôi và các nguồn khác cho tôi biết đó là điều bắt buộc.

Có điều gì tôi đang hiểu lầm về tự ký và hậu tố không? Tại sao tôi nhận được lỗi xác thực?

Chứng chỉ tự ký có nghĩa là nó không được cấp bởi cơ quan cấp chứng chỉ đáng tin cậy công khai như Let's Encrypt. Điều này có nghĩa là chứng chỉ sẽ không được tin cậy bởi các ứng dụng chỉ tin tưởng vào các chứng chỉ được cấp công khai - tức là hầu hết các ứng dụng. Đó là lý do tại sao bạn gặp phải lỗi xác thực này.