Síntomas

Postfix está configurado como Servidor de correo en un servidor Parallels Plesk Panel 9.0 sin un certificado SSL válido, los emails enviados a numerosos servidores de correo son rechazados.

Causa

Postfix está configurado para enviar email con TLS (Transport Layer Security), si TLS está soportado por el servidor de correo de destino. Por defecto, el servidor de correo Postfix instalado con Parallels Plesk Panel usa un certificado SSL autofirmado, mientras que los demás servidores de correo puede que usen certificados SSL válidos. Estos servidores de correo rechazarán los correos enviados con TLS desde un servidor sin un certificado SSL válido.

Resolución

Use la variable de entorno postconf para reconfigurar Postfix para evitar el uso de TLS para los correos salientes:

~# postconf -e 'smtp_use_tls=no'

Vuelva a cargar el servicio de correo con mailmng después de la reconfiguración:

~# /usr/local/psa/admin/sbin/mailmng --reload-service
Reloading postfix: [  OK  ]
~#

La utilidad mailmng se encuentra en /opt/psa/admin/sbin/mailmng en sistemas operativos Debian o Ubuntu.

Información Adicional

El problema sólo existe si el servidor de correo de destino usa un certificado SSL válido pero el servidor de correo remitente usa un certificado SSL no válido o autofirmado.

Si el servidor de destino también usa un certificado SSL autofirmado, el problema no aparecerá. En este momento se está estudiando el comportamiento del servicio de correo de Postfix con un certificado SSL válido instalado. De momento le recomendamos firmemente deshabilitar TLS para los correos salientes en la configuración de Postfix.