通过telnet进行SMTP STARTTLS证书协商

Question

我想尝试在sendmail中启动，但我不知道如何使用证书。请建议我

> telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 <machinename> ESMTP Sendmail <version>; <date>;localhost(OK)-localhost [127.0.0.1]
EHLO localhost
250-<mahinename> Hello localhost [127.0.0.1], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-EXPN
250-VERB
250-8BITMIME
250-SIZE
250-DSN
250-ETRN
250-AUTH DIGEST-MD5 CRAM-MD5
250-STARTTLS
250-DELIVERBY
250 HELP
STARTTLS
220 2.0.0 Ready to start TLS

何时以及如何使用/提供证书？

Answer 1

你不能，因为一旦你开始使用TLS，会话就会被加密，你可能不会说那种语言;）

以下是您可以做的事情：

openssl s_client -debug -starttls smtp -crlf -connect localhost:25

OpenSSL将为您进行STARTTLS握手，您可以从那里接听对话（即时自动解密）。