关于msmtp应用tls的问题

ygl23

/usr/local/etc/msmtprc
    tls on
    tls_starttls on
    tls_trust_file /etc/pki/tls/certs/ca-bundle.crt


/usr/local/bin/msmtp test@aaa.com

msmtp: TLS certificate verification failed: unable to get local issuer certificate
msmtp: could not send mail (account default from /usr/local//etc/msmtprc)

请问
tls_trust_file 指定的文件应该如何生成？

ygl23

顶上去:em12:

ygl23

继续顶上去:em11:

duoduoluo_z

yum install ca-certificates
就会生成那两个文件，ca-bundle.crt 和 ca-bundle.trust.crt

我现在疑惑的是 tls_key_file 和 tls_cert_file 这两个参数：
manual 手册中描述如下

tls_key_file [file]
              This command (together with the tls_cert_file  command)  enables
              msmtp  to  send  a  client  certificate  to  the  SMTP server if
              requested.  The file must contain the private key of a  certifi‐
              cate in PEM format.  An empty argument disables this feature.

       tls_cert_file [file]
              This  command  (together  with the tls_key_file command) enables
              msmtp to send  a  client  certificate  to  the  SMTP  server  if
              requested.   The  file must contain a certificate in PEM format.
              An empty argument disables this feature.

这里的私钥和公钥指的是什么？
没有它们算是使用了tls了吗？比如像楼主一样只使用了
    tls on
    tls_starttls on
    tls_trust_file /etc/pki/tls/certs/ca-bundle.crt

chinahkkfhwl

服务器硬件和配件的解决方案提供者2727453595