![SSL 证书 - 自签名证书](https://linux22.com/image/664711/SSL%20%E8%AF%81%E4%B9%A6%20-%20%E8%87%AA%E7%AD%BE%E5%90%8D%E8%AF%81%E4%B9%A6.png)
我正在尝试获得 PCI 合规性,但 PCI 扫描公司显示以下扫描失败报告
SL 证书 - 自签名证书 SSL 证书 - 自签名证书 端口 25/tcp 通过 SSL
影响:通过利用此漏洞,攻击者可以发起中间人攻击。解决方案:请安装由受信任的第三方证书颁发机构签名的服务器证书。结果:证书 #0 CN=ip-172-31-27-94.ap-southeast-1.compute.internal 是自签名证书。
但是我已经购买了第三方 SSL 证书,并且可以在端口 443 上运行良好。
如何解决端口 25 的这个问题?
root@www:/etc/apache2# netstat -tapen | grep ":25" tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 0 9610 1284/master tcp6 0 0 :::25
:::* LISTEN 0 9611 1284/master
答案1
在您的 Postfix 电子邮件服务器中安装相同的第三方证书。配置文件是 /etc/postfix/main.cf