DANE - Historique des versions

Cacheln : /* Configuration de la zone DNS */

2025-08-23T13:36:18Z

Configuration de la zone DNS

@@ Ligne 71 : / Ligne 71 : @@
 RESULT : <span style="color:green">4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a</span> }}
-* Le '''hash''' récupéré à l'étape précédente devra être renseigné dans un '''enregistrements DNS''' de type '''TLSA''' sur le domaine de messagerie :
+* Il est possible de '''vérifier''' le bon fonctionnement du '''hash''' récupéré précédemment avec la commande suivante :
 {| class="wikitable" style="margin:auto"

Cacheln : /* Configuration de la zone DNS */

2025-08-23T13:30:27Z

Configuration de la zone DNS

← Version précédente		Version du 23 août 2025 à 15:30
Ligne 66 :		Ligne 66 :
	== Configuration de la zone DNS ==		== Configuration de la zone DNS ==

	* Récupération du '''hash sha256''' ~~du certificat serveur à partir~~ de la '''~~chaîne de certificat~~''' :		* Récupération du '''hash sha256''' de la '''clé privée''' du certificat du serveur :

	{{ Box Console \| objet=openssl x509 -in /etc/~~postfix~~/~~ssl~~/mail.geocoucou.eu.~~crt~~ -outform DER \| openssl sha256<br />		{{ Box Console \| objet=openssl x509 -in /etc/letsencrypt/live/mail.geocoucou.eu/privkey.pem -pubout -outform DER \| openssl sha256<br />
	RESULT : <span style="color:green">4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a</span> }}		RESULT : <span style="color:green">4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a</span> }}

Cacheln : /* Configuration de la zone DNS */

2025-06-27T05:02:13Z

Configuration de la zone DNS

← Version précédente		Version du 27 juin 2025 à 07:02
Ligne 108 :		Ligne 108 :
	\| Connecteur SMTPS		\| Connecteur SMTPS
	\|}		\|}

			* Avec les indications suivantes pour chacun des enregistrements :
			** '''Utilisation à 3 :''' Pour définir le niveau de confiance uniquement à notre certificat ''(peu importe si il soit auto-signé ou pas)''.
			** '''Sélecteur à 1 :''' Permet d'indiquer que le champ TLSA contient la clé publique du certificat.
			** '''Correspondance à 2 :''' Permet d'indiquer que la clé est hashée via SHA-256.

	== Configuration des rapports TLSRPT ==		== Configuration des rapports TLSRPT ==

Cacheln : /* Configuration de la zone DNS */

2025-06-27T04:55:23Z

Configuration de la zone DNS

← Version précédente		Version du 27 juin 2025 à 06:55
Ligne 66 :		Ligne 66 :
	== Configuration de la zone DNS ==		== Configuration de la zone DNS ==

	* Récupération du '''hash sha256''' du certificat serveur :		* Récupération du '''hash sha256''' du certificat serveur à partir de la '''chaîne de certificat''' :

	{{ Box Console \| objet=openssl x509 -in /etc/postfix/ssl/mail.geocoucou.eu.crt -outform DER \| openssl sha256<br />		{{ Box Console \| objet=openssl x509 -in /etc/postfix/ssl/mail.geocoucou.eu.crt -outform DER \| openssl sha256<br />
	RESULT : <span style="color:green">4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a</span> }}		RESULT : <span style="color:green">4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a</span> }}

	* Le '''hash''' récupéré à l'étape précédente devra être ~~utilisé pour les~~ '''enregistrements DNS''' ~~suivants à configurer dans le~~ '''domaine de messagerie~~'''~~ :		* Le '''hash''' récupéré à l'étape précédente devra être renseigné dans un '''enregistrements DNS''' de type '''TLSA''' sur le domaine de messagerie :

	{\| class="wikitable" style="margin:auto"		{\| class="wikitable" style="margin:auto"

Cacheln : /* Configuration du MTA */

2025-06-27T04:53:56Z

Configuration du MTA

← Version précédente		Version du 27 juin 2025 à 06:53
Ligne 42 :		Ligne 42 :
	* Editer le fichier de configuration '''/etc/postfix/main.cf''' puis y ajouter / modifier les lignes suivantes :		* Editer le fichier de configuration '''/etc/postfix/main.cf''' puis y ajouter / modifier les lignes suivantes :

			# Activation de DANE
	smtp_tls_security_level = dane		smtp_tls_security_level = dane
	smtp_dns_support_level = dnssec		smtp_dns_support_level = dnssec

			# Configuration des certificats
	smtpd_tls_cert_file = /etc/letsencrypt/live/mail.geocoucou.eu/fullchain.pem		smtpd_tls_cert_file = /etc/letsencrypt/live/mail.geocoucou.eu/fullchain.pem
	smtpd_tls_key_file = /etc/letsencrypt/live/mail.geocoucou.eu/privkey.pem		smtpd_tls_key_file = /etc/letsencrypt/live/mail.geocoucou.eu/privkey.pem

			# Emplacement des autorités de certification de confiance
	smtp_tls_CApath = /etc/ssl/certs		smtp_tls_CApath = /etc/ssl/certs
	smtpd_tls_CApath = /etc/ssl/certs		smtpd_tls_CApath = /etc/ssl/certs

Cacheln : /* Génération des certificats */

2025-06-22T06:47:57Z

Génération des certificats

← Version précédente		Version du 22 juin 2025 à 08:47
Ligne 30 :		Ligne 30 :
	== Génération des certificats ==		== Génération des certificats ==

	* ~~Génération~~ du certificat du serveur de messagerie avec '''[[:Certbot\|Let's Encrypt]]''' :		* La génération du certificat du serveur de messagerie s'effectue avec '''[[:Certbot\|Let's Encrypt]]''' :

	{{ Box Console \| objet=certbot certonly --standalone -d mail.geocoucou.eu }}		{{ Box Console \| objet=certbot certonly --standalone -d mail.geocoucou.eu }}

			* Le certificat est ensuite enregistré dans le dossier '''/etc/letsencrypt/live/domaine.tld/'''.

			{{ Box Remarque \| objet=Le certificat généré est au nom du serveur de messagerie ''(mail.geocoucou.eu)'' renseigné dans les MX du domaine geocoucou.eu. }}

	== Configuration du MTA ==		== Configuration du MTA ==

Cacheln : /* Prérequis */

2025-06-22T06:45:08Z

Prérequis

← Version précédente		Version du 22 juin 2025 à 08:45
Ligne 21 :		Ligne 21 :
	== Prérequis ==		== Prérequis ==

	~~Pur illustrer la présente documentation nous disposons~~ :		Pour pouvoir configurer '''DANE''' sur notre serveur de messagerie '''[[Postfix]]''', les conditions suivantes doivent déjà être remplies :
	* D'un serveur de messagerie '''~~[[:~~Postfix]]''' opérationnel.		* Disposer d'un serveur de messagerie '''Postfix''' opérationnel.
	* D'un '''nom de domaine''' ''(geocoucou.eu)''.		* D'un '''nom de domaine''' ''(geocoucou.eu)'' pleinement fonctionnel.
	* Du protocole '''DNSSEC''' d'activé sur ~~notre~~ '''racine DNS'''.		* Du protocole '''DNSSEC''' d'activé sur la '''racine DNS''' de notre nom de domaine.

	= Configuration =		= Configuration =

Cacheln : /* Configuration du MTA */

2025-06-18T04:42:21Z

Configuration du MTA

← Version précédente		Version du 18 juin 2025 à 06:42
Ligne 43 :		Ligne 43 :
	smtpd_tls_cert_file = /etc/letsencrypt/live/mail.geocoucou.eu/fullchain.pem		smtpd_tls_cert_file = /etc/letsencrypt/live/mail.geocoucou.eu/fullchain.pem
	smtpd_tls_key_file = /etc/letsencrypt/live/mail.geocoucou.eu/privkey.pem		smtpd_tls_key_file = /etc/letsencrypt/live/mail.geocoucou.eu/privkey.pem

			smtp_tls_CApath = /etc/ssl/certs
			smtpd_tls_CApath = /etc/ssl/certs

	* Editer le fichier de configuration '''/etc/postfix/master.cf''' puis y ajouter / modifier les lignes suivantes :		* Editer le fichier de configuration '''/etc/postfix/master.cf''' puis y ajouter / modifier les lignes suivantes :

Cacheln : /* Configuration des rapports TLSA */

2025-06-18T04:41:36Z

Configuration des rapports TLSA

← Version précédente		Version du 18 juin 2025 à 06:41
Ligne 99 :		Ligne 99 :
	\|}		\|}

	== Configuration des rapports ~~TLSA~~ ==		== Configuration des rapports TLSRPT ==

			=== Fonctionnement ===

			'''TLSRPT''' est un mécanisme décrit dans la '''RFC 8460''' qui permet d'activer la '''génération de rapport d'erreurs''' lorsqu'un serveur d'envoi de messagerie rencontre un problème lors de la négociation de la '''liaison TLS''' vers le serveur de messagerie de destination. Ce mécanisme est similaire à celui de [[:DMARC]].

			=== Configuration ===

	* Ajout d'un '''enregistrement DNS''' permettant d'indiquer à quelle adresse mail les '''rapports d'activité TLSA''' devront être envoyés. Dans notre cas, il s'agit de l'adresse de messagerie '''tlsa-reports@geocoucou.eu'''.		* Ajout d'un '''enregistrement DNS''' permettant d'indiquer à quelle adresse mail les '''rapports d'activité TLSA''' devront être envoyés. Dans notre cas, il s'agit de l'adresse de messagerie '''tlsa-reports@geocoucou.eu'''.

Cacheln : /* Configuration de la zone DNS */

2025-06-18T04:36:54Z

Configuration de la zone DNS

@@ Ligne 97 : / Ligne 97 : @@
 | 4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a
 | Connecteur SMTPS
 |}

DANE - Historique des versions

Cacheln : /* Configuration de la zone DNS */

Cacheln : /* Configuration de la zone DNS */

Cacheln : /* Configuration de la zone DNS */

Cacheln : /* Configuration de la zone DNS */

Cacheln : /* Configuration du MTA */

Cacheln : /* Génération des certificats */

Cacheln : /* Prérequis */

Cacheln : /* Configuration du MTA */

Cacheln : /* Configuration des rapports TLSA */

Cacheln : /* Configuration de la zone DNS */

Cacheln : /* Configuration de la zone DNS */

Cacheln : /* Configuration de la zone DNS */

Cacheln : /* Configuration de la zone DNS */

Cacheln : /* Configuration de la zone DNS */

Cacheln : /* Configuration du MTA */

Cacheln : /* Génération des certificats */

Cacheln : /* Prérequis */

Cacheln : /* Configuration du MTA */

Cacheln : /* Configuration des rapports TLSA */

Cacheln : /* Configuration de la zone DNS */