Vous mails sont rejeté par gmail avec un message d'erreur dans vo log du type :
| 2023-12-07T07:30:31.822775+00:00 xxx postfix/smtp[2376600]: certificate verification failed for gmail -smtp-in.l.google.com[2a00:1450:400c:c06:34:1a]:25: untrusted issuer /C=BE/O=GlobalSign nv-sa/OU=Root CA/CN=GlobalSign Root CA |
Il est très probablement lié aux certificats génériques contenus dans le fichier ca-bundle.crt , source : https://github.com/bagder/ca-bundle
Récupérez ce fichier et stockez le dans le répertoire dédié aux certificats de votre système pour Debian c'est : /etc/ssl/certs
Ajoutez dans votre fichier de configuration main.cf :
| smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt |
Une fois fait redémarrer votre postfix (systemctl restart postfix.service ou /etc/init.d/postfix restart)