postfix безопасность?

[Micha]

Приветствую всех!
Установил почтовый сервер все работает. Настраивал по ссылке http://sudouser.com/ustanovka-pochtovogo-servera-postfix-dovecot-mysql-i-virtualnyx-domenov.html, потом еще postfixadmin прикрутил.
Вот теперь интересует безопасность. Так понимаю что нужно посмотреть в сторону  TLS.
У меня в файле main.conf имеются такие настройки
# TLS parameters
smtpd_tls_cert_file = /etc/ssl/certs/postfix.pem
smtpd_tls_key_file = /etc/ssl/private/postfix.pem
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache

Но при выводе результата команды helo localhost 25 строки 250-STARTTLS нет.
Вообще, кто знает, как это реализовать, может еще что посоветуете, чтобы шифровалось, подписывалось письмо ЭЦП?
Спасибо

[rapidsp]

smtpd_tls_cert_file = /etc/ssl/certs/postfix.pem
smtpd_tls_key_file = /etc/ssl/private/postfix.pem
эти файлы присутствуют?

По аналогии с openssl в папках наверн нужно захешировать:
make_hash_link.sh

Ну... что знал, рассказал... (С)

[Micha]

Да файлы присутствуют, конечно.
А вот про

По аналогии с openssl в папках наверн нужно захешировать:
make_hash_link.sh

Ну... что знал, рассказал... (С)

не понял. Можно подробнее?

[rapidsp]

в openssl сертификаты в папках хешируют. Глубинного смысла этой операции не понимаю, но в этой папке появляется некая ссылка символическая с цифровым названием.
Думаю на эту тему надо попытать фрюшных админов...

Скрипт make_hash_link.sh имхо появляется после установки openssl.

[Micha]

Ага. Выяснилось, что TLS отвечает из localhos.
telnet localhost 25
ehlo ubuntu.server.ru
250-ubuntu.server.ru
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
и почтовый клиент настроил с использованием TLS
Теперь бы хотелось сделать, чтобы можно было TLS -ом пользоваться не только во внутренней сети предприятия, но и во внешней сети.
Что скажете?
Спасибо.

[rapidsp]

хм... а в чем в данном случае отличие между внутренней и внешней сетью?