Introdução
Este documento descreve como usar TLSVERIFY para solucionar problemas de entrega TLS.
Em relação ao processamento de e-mail no Cisco Email Security Appliance (ESA), você pode ver que o TLS não está entregando ou retornando erro ou alerta.
Na CLI do equipamento, use tlsverify para testar a comunicação TLS do seu equipamento para o domínio externo.
mail3.example.com> tlsverify
Enter the TLS domain to verify against:
[]> example.com
Enter the destination host to connect to. Append the port
(example.com:26) if you are not connecting on port 25:
[example.com]> mxe.example.com:25
Connecting to 1.1.1.1 on port 25.
Connected to 1.1.1.1 from interface 10.10.10.10.
Checking TLS connection.
TLS connection established: protocol TLSv1, cipher RC4-SHA.
Verifying peer certificate.
Verifying certificate common name mxe.example.com.
TLS certificate match mxe.example.com
TLS certificate verified.
TLS connection to 1.1.1.1 succeeded.
TLS successfully connected to mxe.example.com.
TLS verification completed.
A saída acima do comando tlsverify mostra a verificação de TLS deste aplicativo para o destino com o endereço IP 1.1.1.1.
Informações Relacionadas