소개
이 문서에서는 TLSVERIFY를 사용하여 TLS 전달 문제를 해결하는 방법에 대해 설명합니다.
Cisco ESA(Email Security Appliance)의 메일 처리와 관련하여 TLS에서 오류 또는 경고를 전달하거나 반환하지 않음을 확인할 수 있습니다.
어플라이언스의 CLI에서 tlsverify를 사용하여 어플라이언스에서 외부 도메인으로의 TLS 통신을 테스트합니다.
mail3.example.com> tlsverify
Enter the TLS domain to verify against:
[]> example.com
Enter the destination host to connect to. Append the port
(example.com:26) if you are not connecting on port 25:
[example.com]> mxe.example.com:25
Connecting to 1.1.1.1 on port 25.
Connected to 1.1.1.1 from interface 10.10.10.10.
Checking TLS connection.
TLS connection established: protocol TLSv1, cipher RC4-SHA.
Verifying peer certificate.
Verifying certificate common name mxe.example.com.
TLS certificate match mxe.example.com
TLS certificate verified.
TLS connection to 1.1.1.1 succeeded.
TLS successfully connected to mxe.example.com.
TLS verification completed.
위의 tlsverify 명령 출력은 이 어플라이언스에서 IP 주소 1.1.1.1의 목적지로의 TLS 확인을 보여줍니다.
관련 정보