smtp - 通过 telnet 进行 SMTP STARTTLS 证书协商

Question

我正在尝试在 sendmail 中启动 tls，但我不知道如何使用证书。请建议我的方式

> telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 <machinename> ESMTP Sendmail <version>; <date>;localhost(OK)-localhost [127.0.0.1]
EHLO localhost
250-<mahinename> Hello localhost [127.0.0.1], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-EXPN
250-VERB
250-8BITMIME
250-SIZE
250-DSN
250-ETRN
250-AUTH DIGEST-MD5 CRAM-MD5
250-STARTTLS
250-DELIVERBY
250 HELP
STARTTLS
220 2.0.0 Ready to start TLS

我应该何时以及如何使用/提供证书？

Answer 1

你不能，因为一旦你开始使用 TLS，对话就会被加密，你可能不会说那种语言；）

您可以这样做：

openssl s_client -debug -starttls smtp -crlf -connect localhost:25

OpenSSL 将为您进行 STARTTLS 握手，您将能够从那里接听对话（动态自动解密）。