<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:x="urn:schemas-microsoft-com:office:excel" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman",serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.hoenzb
{mso-style-name:hoenzb;}
span.EmailStyle18
{mso-style-type:personal-reply;
font-family:"Calibri",sans-serif;
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri",sans-serif;
mso-fareast-language:EN-US;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 70.85pt 70.85pt 70.85pt;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=CS link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>*** tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? <o:p></o:p></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'>Ok jsou dvě, a dál? Máš s nimi špatné zkušenosti? Nebo co ti brání je nasadit? Já používal několik let StartSSL.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'>M<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><b><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri",sans-serif'>From:</span></b><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri",sans-serif'> community-list-bounces@lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] <b>On Behalf Of </b>Jan Vongrej<br><b>Sent:</b> Tuesday, January 20, 2015 2:20 PM<br><b>To:</b> vpsFree.cz Community list<br><b>Subject:</b> Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.<o:p></o:p></span></p><p class=MsoNormal><o:p> </o:p></p><div><div><div><div><p class=MsoNormal style='margin-bottom:12.0pt'>Zdravim,<o:p></o:p></p></div><p class=MsoNormal> tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? <o:p></o:p></p></div><p class=MsoNormal> A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. <o:p></o:p></p></div><p class=MsoNormal> A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.<br><br>Jan Vongrej<o:p></o:p></p></div><div><p class=MsoNormal><br clear=all><o:p></o:p></p><div><div><p class=MsoNormal>xxx<o:p></o:p></p></div></div><p class=MsoNormal><o:p> </o:p></p><div><p class=MsoNormal>2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) <<a href="mailto:michal.zobec.news@gmail.com" target="_blank">michal.zobec.news@gmail.com</a>>:<o:p></o:p></p><blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm'><p class=MsoNormal>Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...<br><span style='color:#888888'><br><span class=hoenzb>M</span></span><o:p></o:p></p><div><div><p class=MsoNormal><br>-----Original Message-----<br>From: <a href="mailto:community-list-bounces@lists.vpsfree.cz">community-list-bounces@lists.vpsfree.cz</a> [mailto:<a href="mailto:community-list-bounces@lists.vpsfree.cz">community-list-bounces@lists.vpsfree.cz</a>] On Behalf Of Silvestr Hašek<br>Sent: Tuesday, January 20, 2015 1:50 PM<br>To: vpsFree.cz Community list<br>Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.<br><br>Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted<br>issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš<br><br>k získání CA systémově existuje program<br><a href="http://man.he.net/man8/update-ca-certificates" target="_blank">http://man.he.net/man8/update-ca-certificates</a><br>predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka:<br>FILES<br>/etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.<br><br>takže by to snad měla vyřešit direktiva pro postfix<br><br>smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt<br><br>ke čtení <a href="http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile" target="_blank">http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile</a><br><br><br><br>On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:<br>> <a href="http://main.cf" target="_blank">main.cf</a>: inet_protocols = ipv4<br>><br>><br>> Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo<br>> vadit? Zdroják mailu z gmailu viz mail-source.txt.<br>><br>><br>> Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification<br>> failed for <a href="http://gmail-smtp-in.l.google.com" target="_blank">gmail-smtp-in.l.google.com</a>[173.194.65.26]:25: untrusted<br>> issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20<br>> 12:45:42 vps1 postfix/smtp[23200]: 42C7163485:<br>> to=<<a href="mailto:burian.zahradka12@gmail.com">burian.zahradka12@gmail.com</a>>,<br>> relay=<a href="http://gmail-smtp-in.l.google.com" target="_blank">gmail-smtp-in.l.google.com</a>[173.194.65.26]:25, delay=0.75,<br>> delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK<br>> 1421754341 f13si3171<br>><br>><br>><br>><br>> Nemám problém s doručením, problém je padání do spamu. "Why is this<br>> message in Spam? It's similar to messages that were detected by our<br>> spam filters." A obecné bla<br>> <a href="https://support.google.com/mail/answer/1366858?hl=en&expand=5" target="_blank">https://support.google.com/mail/answer/1366858?hl=en&expand=5</a><br>><br>><br>> Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže<br>> mít nějakou obskurní souvislost s IP / VPSfree ...<br>><br>><br>> michal<br>><br>><br>><br>><br>><br>> 2015-01-20 10:59 GMT+01:00 Michal Dobsovic <<a href="mailto:dobsovic@itlearning.sk">dobsovic@itlearning.sk</a>>:<br>> Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku<br>> chybu alebo warning do logov. Mne robilo problem to, ze<br>> mailserver posielal cez IPv6, ale adresa nebola v SPF,<br>> vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez<br>> problemov.<br>> Miso<br>> Dňa ut, 20. jan 2015 o 10:43 Michal Burian<br>> <<a href="mailto:michal.burian@email.cz">michal.burian@email.cz</a>> napísala(a):<br>><br>> Nn to jsem vyloučil ...<br>><br>> 2015-01-19 12:28 GMT+01:00 Jan Hrach <<a href="mailto:jenda@hrach.eu">jenda@hrach.eu</a>>:<br>> Jaký máš user-agent? GMail mi blokoval něco s<br>> "dastych nsa major zeman" a pak začali<br>> blokovat i "Thunderbird".<br>><br>> On 18.1.2015 17:58, Michal Burian wrote:<br>> > Ahoj.<br>> ><br>> > Provozuji na VPS mailserver. Problém -<br>> všechny odchozí maily vyhodnotí Gmail jako<br>> spam. Seznam problém nemá, stejně tak firemní<br>> mailservery zatím ok.<br>> ><br>> > Doposud jsem maily nijak intenzivně<br>> neodesílal, už vůbec ne hromadně nebo<br>> nevyžádanou poštu. SPF + DKIM + DMARC je<br>> nastavený, žádný dohledatelný záznam v<br>> blacklistech. Poprosil jsem cca 5 kamarádů,<br>> aby emaily označili na gmailu jako Not a spam,<br>> nic chytřejšího už mě prostě nenapadlo, zatím<br>> bez úspěchu. Není tu spojitost s konkrétní<br>> doménou, týká se i nových bez historie..<br>> ><br>> > Nemůže to být důsledek recyklace nějaké<br>> staré IP se špatnou historií?<br>> ><br>> ><br>> > # dig +short default._<a href="http://domainkey.trebicsko.cz" target="_blank">domainkey.trebicsko.cz</a><br>> <<a href="http://domainkey.trebicsko.cz" target="_blank">http://domainkey.trebicsko.cz</a>> TXT<br>> ><br>> ><br>> > Podpora: Pomohla by změna IP?<br>> > ID 3240<br>> <<a href="https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240" target="_blank">https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240</a>> server node8.prg<br>> ><br>> > Předem díky za nápad, případně návod jak se<br>> z toho dostat.<br>> ><br>> > Michal<br>> ><br>> ><br>> ><br>> ><br>> ><br>> ><br>> ><br>> ><br>> ><br>> _______________________________________________<br>> > Community-list mailing list<br>> > <a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>> ><br>> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>> ><br>><br>><br>><br>> _______________________________________________<br>> Community-list mailing list<br>> <a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>><br>> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>><br>><br>><br>> _______________________________________________<br>> Community-list mailing list<br>> <a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>><br>> _______________________________________________<br>> Community-list mailing list<br>> <a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>><br>><br>><br>> _______________________________________________<br>> Community-list mailing list<br>> <a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br><br><br>_______________________________________________<br>Community-list mailing list<br><a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br><a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br><br>_______________________________________________<br>Community-list mailing list<br><a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br><a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><o:p></o:p></p></div></div></blockquote></div><p class=MsoNormal><o:p> </o:p></p></div></div></body></html>