postfix+dovecot配置安全邮件系统

Question

postfix中smtpd_sasl_type = dovecot

postfix,dovecot和mail client都使用封闭内网自签的证书。

当dovecot.conf中，ssl_require_client_cert = yes 时，postfix的用户身份验证始终通不过。

如果ssl_require_client_cert = no，则一切正常。

 

我想问，postfix委托dovecot进行用户账户和密码验证的时候，是否将用户的证书传递给dovecot?

如果没有，那么dovecot验证的时候是否一定需要postfix传递客户证书，有没有什么配置开关来配置这一选项？

详细情况太多了，没法一次性说清，后面再补。

Answer 1

应该不传递的吧，这个证书认证只是在客户端和服务端之间进行和SASL无关。