Introduzione
Questo documento descrive come utilizzare TLSVERIFY per risolvere i problemi di recapito TLS.
In relazione all'elaborazione della posta su Cisco Email Security Appliance (ESA), è possibile che TLS non restituisca né errori né avvisi.
Dalla CLI dell'accessorio, usare tlsverify per verificare la comunicazione TLS tra l'accessorio e il dominio esterno.
mail3.example.com> tlsverify
Enter the TLS domain to verify against:
[]> example.com
Enter the destination host to connect to. Append the port
(example.com:26) if you are not connecting on port 25:
[example.com]> mxe.example.com:25
Connecting to 1.1.1.1 on port 25.
Connected to 1.1.1.1 from interface 10.10.10.10.
Checking TLS connection.
TLS connection established: protocol TLSv1, cipher RC4-SHA.
Verifying peer certificate.
Verifying certificate common name mxe.example.com.
TLS certificate match mxe.example.com
TLS certificate verified.
TLS connection to 1.1.1.1 succeeded.
TLS successfully connected to mxe.example.com.
TLS verification completed.
L'output del comando tlsverify riportato sopra mostra la verifica TLS tra l'accessorio e la destinazione con indirizzo IP 1.1.1.1.
Informazioni correlate
Feedback