Set-OPS-Public/roles/serveur_postfix/templates/setops-postfix-cert-sync.service.j2

# Géré par Set-OPS (rôle serveur_postfix). Ne pas éditer à la main.
[Unit]
Description=Set-OPS — synchronise le certificat step_ca vers Postfix
After=postfix.service

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/setops-postfix-cert-sync
serveur_postfix (Postfix 3.x) : MTA edge-mta — cartes LDAP + LMTP + TLS step_ca Réception :25, validation des boîtes par carte LDAP (attribut mail), remise LMTP réseau vers le mail-store Dovecot (virtual_transport lmtp), TLS via step_ca (pont de cert), aucune boîte locale. main.cf + ldap-mailboxes.cf, validé par postfix check. Bind LDAP: vault_openldap_admin. Validé statiquement (ansible-lint, syntax, rendu main.cf) ; déploiement à suivre. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-07-02 15:34:24 -04:00			`# Géré par Set-OPS (rôle serveur_postfix). Ne pas éditer à la main.`
			`[Unit]`
			`Description=Set-OPS — synchronise le certificat step_ca vers Postfix`
			`After=postfix.service`

			`[Service]`
			`Type=oneshot`
			`ExecStart=/usr/local/sbin/setops-postfix-cert-sync`