機能は注意して使わなければいけません。なりすぎるかもしれないためです。みんな認証されてしまいます。機能は特別に作られたEメールリレーサーバには実用的かもしれません。証明書名の使用は実用的ではありません。使いやすい、証明書のフィンガープリントを使います。キーだけが必要なので、値は自由に選ぶことができます。ユーザ名やホスト名など。リストを与えることができます。OpenSSLのドキュメントを参照してください。パラメータが必要です。生成するのがよいでしょう。パラメータに対してブルートフォース攻撃を始めることに価値が出てしまいます。サーバが読み書きできる時間を制限します。リモートのSMTPサーバに渡すことができます。証明書だけの中からユーザに選択させます。一つの証明書を選ぶ必要があります。限り、今のところデフォルトでは証明書や鍵を_使いません_。RSAおよびDSA証明書の両者がサポートされています。その場合には使われる暗号によってどちらの証明書が出されるかが決まります。フォーマットである必要があります。秘密鍵を暗号化してはいけません。同じファイルに入れることもできます。これらの証明書をサーバ証明書に加えるとよいでしょう。クライアント証明書を最初にして、それから発行CAのものとします。よって発行されました。して使えなければなりません。テストを通らなければいけません。いるため、ここにルートCA証明書を含めておく必要はありません。それを除いておくと、TLS交換のオーバーヘッドを減らせます。ルートCAによって署名された中間CAを明示的に信頼する必要はありません。深さを1とすると、信頼するCAによって直接署名された証明書のみを検証します。(サーバが中間CA証明書を提供するように正しく設定されている限り)。機関の証明書を信頼する必要があります。信頼したCAのCA証明書を含んでいます。ときにこのディレクトリのファイルから読み込まれます。オプションのchroot監獄の内部でアクセスできる必要があります。空間と時間のトレードオフです。減っても報われないかもしれません。ログレベルを0から4まで増加させることができます。ログレベルで記録される情報も含みます。TLS行動に関するログ記録を無効にします。TLSハンドシェイクと証明書の情報をログに記録します。TLSネゴシエーションの間のレベルをログに記録します。