邮件服务器上的 SSL 证书过期

Question

尽管听起来很愚蠢，但我已经让 SSL 证书过期了——或者它会在接下来的 12 小时内过期。

我唯一真正关心的是邮件服务器，它被配置为侦听加密（端口 465/995）和非加密连接（端口 25）。

证书到期后会发生什么？465 失败后传入的 SSL 流量会尝试 25 吗？

---

作为附录，我决定在这段时间内（大约 24 小时）关闭 465，我认为没有丢失任何东西；通常会安全的东西在端口 25 上交付。

Answer 1

要看。

编辑 1

（因为我的第一个答案是尖刻和坏的）

这完全取决于所有发送服务器的偏好。如果连接到您的服务器的发送服务器设置为...

• ...首先通过端口 465 与 TLS 连接，但因证书过期而死亡，然后是的，您是敬酒。
• ...首先通过端口 465 与 TLS 连接，但可以使用过期的证书，然后就可以了。
• ...首先通过端口 465 连接 TLS，注意过期的证书，然后检查未加密的 SMTP 端口，然后就可以了。

该流程图上可能还有一些其他分支，我没有列出。这种情况的结果完全不在你的掌握之中。立即更新您的证书。=)