CSR обозначает Сертификат, Подписывая Запрос, и Вы в значительной степени получили его.
CSR только для броска в Центр сертификации; это содержит Ваш общедоступный сертификат, но не в форме, это полезно для чего-либо кроме отправки получить подписанный.
Они подпишут его и передадут обратно Ваш общедоступный файл сертификата, который будет .pem или .crt. Это будет общедоступным сертификатом, отосланным в каждую клиентскую систему, которая запрашивает страницу. Это будет содержать информацию, которую Вы определили на той странице (CN и организационные детали), а также материал, который они добавляют от CA (где клиенты могут получить родительский сертификат, местоположения списка аннулированных сертификатов, позволил использования сертификата, и т.д.).
.key является закрытым ключом для сертификата в его конечной форме. Вы подадите это к веб-серверу как закрытый ключ, и он используется для дешифрования данных, представленных клиентами, шифрованием данных, отправленных клиентам и подписанию данных для аутентификации.
Я вижу две проблемы с указанными вами заголовками. Прежде всего, заголовок Received
неправильно отформатирован. Когда заголовок занимает несколько строк, все строки, кроме первой, должны иметь отступ. Кроме того, есть два заголовка Message-ID
.
Почтовый сервер может обрабатывать почту, даже не анализируя уже существующие заголовки. Итак, может быть способ отключить эту проверку. Но вместо того, чтобы отключать проверку, я рекомендую исправить форматирование заголовков, поскольку они могут вызвать другие проблемы в будущем.
Похоже, вы запускаете правило фильтрации спама. Ваш адрес указан в списке PBL Spamhaus, что указывает на то, что ваш IP-адрес не должен быть источником электронной почты в Интернете. Spamhaus предоставляет четкую документацию по своим политикам.
Если вы хотите надежную доставку в Интернет, серверу, отправляющему в Интернет, необходим фиксированный IP-адрес с DNS, настроенным для прохождения проверки rDNS. Ваш почтовый сервер должен идентифицировать себя с доменом, который вы настроили для rDNS.
Если у вас нет фиксированного IP-адреса с соответствующими записями DNS, используйте сервер ретрансляции электронной почты вашего провайдера для доставки электронной почты.
Как отмечали другие, у вас, похоже, есть дополнительный идентификатор сообщения
заголовок добавляется. Это может привести к сбою проверки заголовка. (У спама гораздо больше шансов иметь плохие заголовки, чем действительное электронное письмо.