msmtp一些问题

wangyishuai

这两天，准备把nagios的报警邮箱从公司自建的邮箱换成免费邮箱（就是163、qq、sina、gmail这些），用的是msmtp
然后各个免费邮都有TLS/SSL什么的我就搞不懂了，就看msmtp的配置文件，我google到大家差不多只会用到这四个配置，如下：

1. tls [(on|off)]
   
2. 
   
3. 是否允许 TLS/SSL 加 密 连 接 。 不 是 每 个 服 务 器 都 支 持 TLS ， 但 有 了 TLS， 可 以 防 止 有 人 偷 听 与 SMTP 的 对 话 。 除 非 用 tls_certcheck 命 令 关 闭 服 务 器 证 书 验 证 ， 否 则 每 次 都 要 完 备 性 检 查 。 为 全 面 发 挥 TLS/SSL 效 力 ， 推 荐 用 tls_trust_file 命 令 (看 下 面 )
   
4. 
   
5. tls_starttls [(on|off)]
   
6. 
   
7. 缺 省 状 态 下 ， TLS 加 密 以 STARTTLS SMTP 命 令 激 活 。 关 闭 后 ， TLS 加 密 会 立 即 启 动 (这 是 有 名 的 SMTP tunneled through TLS/SSL)。 默 认 端 口 是 465
   
8. 为 兼 容 老 版 本 ， tls_nostarttls 作 为 tls_starttls off 的 别 名
   
9. 
   
10. tls_trust_file [file]
    
11. 
    
12. 这 条 命 令 激 活 严 格 的 服 务 器 证 书 验 证 。 这 个 文 件 必 须 包 含 一 个 或 多 个 以 PEM 格 式 存 在 的 受 信 任 的 证 书 注 册 机 构 (CAs)。 空 参 数 会 关 闭 这 个 特 性 。 msmtp 通 过 受 信 文 件 验 证 服 务 器 的 可 靠 性
    
13. 
    
14. tls_certcheck [(on|off)]
    
15. 
    
16. 当 TLS 启 用 时 ， 默 认 对 服 务 器 证 书 进 行 完 备 性 检 查 。 如 果 没 有 检 查 未 通 过 ， 会 取 消 TLS 连 接 。
    
17. 为 兼 容 老 版 本 ， tls_nocertcheck 作 为 tls_certcheck off 的 别 名

复制代码

然而，字面上基本都看的懂，关键是还是不知道怎么用啊~
怎么看邮箱是否允许TLS加密？
怎么看邮箱是否要打开tls_starttls？
这个tls_trust_file的证书又是什么鬼（我google到有人填pem文件有人填的crt文件）？
tls_certcheck off 与 tls on 这俩同时在是会取消TLS连接吗？

请教各位，先谢过了~