Jouer avec un certificat SSL serveur, ça pète une semaine plus tard… et dans un autre service, oups. Le topo :

Les mails StrasWeb étaient en rade ; explications :

• Le serveur a reboot (!)
• On a joué avec le certificat SSL (pour mumble, samedi)
• OpenDKIM l'utilise et aimait pas les permissions
• postfix appelle OpenDKIM à tous les traitements

Et paf les mails, sans qu'on n'en sache rien… oups.

Pour la postérité, les messages d'erreurs sont :
connect to Milter service inet:127.0.0.1:8891: Connection refused
Starting OpenDKIM: opendkim: /etc/opendkim.conf: /etc/apache2/server.key: key
data is not secure

Alors oui ok OpenDKIM qui tape dans le certif chez apache c'est pas top…

Faire des perlre avec look-ahead et look-behind à 9h du mat' : check
Il n'en reste pas moins que c'est sacrément puissant comme truc.