TLSMGR(8)                   System Manager's Manual                  TLSMGR(8)


<?><?><?> (NAME)
       tlsmgr - <?><?><?><?> <?><?> <?><?><?><?> TLS <?> <?><?><?><?><?> PRNG
       <?><?> Postfix

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       tlsmgr [<?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> Postfix]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?> tlsmgr(8) <?><?><?><?><?><?> <?><?><?><?> TLS <?><?>
       Postfix <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       smtpd(8) <?> smtp(8) <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?> <?><?><?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?> tlsmgr(8) <?><?><?><?><?><?> <?><?><?><?><?> PRNG
       (<?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?>) <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> smtpd(8) <?>
       smtp(8) <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> PRNG <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?> PRNG <?><?> tlsmgr(8) <?><?> <?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> (<?><?><?><?><?> EGD<?><?>
       /dev/urandom <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> TLS <?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> tlsmgr(8) <?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?> tlsmgr(8) <?><?><?><?><?> PRNG <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> PRNG <?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>.

<?><?><?><?><?> (SECURITY)
       <?><?><?><?> tlsmgr(8) <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?>. <?><?><?> <?><?> <?><?><?><?><?><?><?><?> PRNG
       <?><?><?><?><?> <?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <<<?><?><?><?><?><?>>>
       <?><?><?><?><?><?><?><?> <?> <?><?><?> <?><?> <?><?> <?><?><?><?> TLS
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> PRNG <?><?><?><?><?>
       <?><?><?>.

       <?><?><?><?> tlsmgr(8) <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       chroot <?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>. <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> TLS <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> (truncate)
       <?><?><?><?><?><?>.

       <?><?> Postfix <?><?><?><?> 2.5 <?> <?><?><?><?><?><?><?> tlsmgr(8)
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> (root) <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> data_directory <?><?><?><?><?>
       <?><?> Postfix <?><?><?><?><?> <?><?><?><?>. <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> Postfix<?> <?><?>
       data_directory <?><?><?><?><?> <?><?> Postfix <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?> <?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (DIAGNOSTICS)
       <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?> <?><?> syslogd(8)
       <?><?> postlogd(8) <?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?> (BUGS)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?> TLS <?>/<?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> TLS <?><?><?><?>
       <?><?><?><?><?>.

<?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (CONFIGURATION
       PARAMETERS)
       <?><?><?><?><?><?><?> <?><?> main.cf <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> tlsmgr(8) <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       (persistent) <?><?><?>. <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <<postfix reload>>
       <?><?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> postconf(5) <?><?><?><?><?><?>
       <?><?><?><?>.

<?><?> <?><?><?><?> TLS (TLS SESSION CACHE)

       lmtp_tls_loglevel (0)
              <?><?><?><?> <?><?><?><?> LMTP <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> smtp_tls_loglevel.

       lmtp_tls_session_cache_database (empty)
              <?><?><?><?> <?><?><?><?> LMTP <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> smtp_tls_session_cache_database.

       lmtp_tls_session_cache_timeout (3600s)
              <?><?><?><?> <?><?><?><?> LMTP <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> smtp_tls_session_cache_timeout.

       smtp_tls_loglevel (0)
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> TLS <?><?>
              <?><?><?><?><?><?> SMTP <?><?><?><?><?><?><?><?><?> Postfix.

       smtp_tls_session_cache_database (empty)
              <?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> TLS <?><?><?><?><?> <?><?> <?><?><?><?><?><?> SMTP
              <?><?> Postfix.

       smtp_tls_session_cache_timeout (3600s)
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> TLS <?><?> <?><?><?><?><?><?> SMTP
              <?><?><?><?><?><?><?><?><?> Postfix.

       smtpd_tls_loglevel (0)
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> TLS <?><?>
              <?><?><?><?><?><?> SMTP <?><?><?><?><?><?><?><?><?> Postfix.

       smtpd_tls_session_cache_database (empty)
              <?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> TLS <?><?><?><?><?> <?><?> <?><?><?><?><?><?> SMTP
              <?><?> Postfix.

       smtpd_tls_session_cache_timeout (3600s)
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> TLS <?><?> <?><?><?><?><?><?> SMTP
              <?><?><?><?><?><?><?><?><?> Postfix.

<?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       (PSEUDO RANDOM NUMBER GENERATOR)

       tls_random_source (see 'postconf -d' output)
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> (PRNG) <?><?> tlsmgr(8).

       tls_random_bytes (32)
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> tlsmgr(8)
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (<?><?><?><?>)
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> (PRNG) <?><?> $tls_random_source
              <?><?><?><?><?><?><?><?>.

       tls_random_exchange_name (see 'postconf -d' output)
              <?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> (PRNG) <?><?> <?><?><?><?>
              tlsmgr(8) <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       tls_random_prng_update_period (3600s)
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> tlsmgr(8) <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> (PRNG) <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> $tls_random_exchange_name.

       tls_random_reseed_period (3600s)
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> tlsmgr(8) <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (PRNG) <?><?>
              <?><?><?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (MISCELLANEOUS CONTROLS)

       config_directory (see 'postconf -d' output)
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> main.cf <?> master.cf <?><?> Postfix.

       data_directory (see 'postconf -d' output)
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> Postfix
              (<?><?><?><?> <?><?><?><?>: <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?>).

       daemon_timeout (18000s)
              <?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?> Postfix <?><?><?><?> <?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> (watchdog) <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?>.

       process_id (read-only)
              <?><?><?><?><?> <?><?><?><?><?><?> (PID) <?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?><?><?> Postfix.

       process_name (read-only)
              <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?> Postfix.

       syslog_facility (mail)
              <?><?><?><?><?><?><?> syslog <?><?><?><?> <?><?><?>
              <?><?><?><?><?> Postfix.

       syslog_name (see 'postconf -d' output)
              <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?><?> syslog <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?> "smtpd" <?><?> "prefix/smtpd" <?><?><?><?><?>
              <?><?><?><?><?><?>.

       <?><?> Postfix <?><?><?><?> 3.3 <?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?>:

       service_name (read-only)
              <?><?><?> <?><?><?><?><?> master.cf <?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?><?><?> <?><?><?><?> Postfix.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       smtp(8), <?><?><?><?><?><?> SMTP <?><?> Postfix
       smtpd(8), <?><?><?><?><?><?> SMTP <?><?> Postfix
       postconf(5), <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       master(5), <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       master(8), <?><?><?><?> <?><?><?><?><?><?>
       postlogd(8), <?><?><?> <?><?><?><?><?> Postfix
       syslogd(8), <?><?><?> <?><?><?><?><?> <?><?><?><?><?>

<?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (README FILES)
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
       "postconf readme_directory" <?><?> "postconf html_directory"
       <?><?><?><?><?><?><?> <?><?><?><?>.
       TLS_README, <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?> TLS <?><?> Postfix

<?><?><?><?> (LICENSE)
       <?><?><?><?> Secure Mailer <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (HISTORY)
       <?><?><?> <?><?><?><?><?> <?><?> Postfix <?><?><?><?> 2.2
       <?><?><?><?><?> <?><?>.

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Lutz Jaenicke
       BTU Cottbus
       Allgemeine Elektrotechnik
       Universitaetsplatz 3-4
       D-03044 Cottbus, Germany

       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>:
       Wietse Venema
       IBM T.J. Watson Research
       P.O. Box 704
       Yorktown Heights, NY 10598, USA

       Wietse Venema
       Google, Inc.
       111 8th Avenue
       New York, NY 10011, USA

                                                                     TLSMGR(8)