---
# Relais mail local leger (msmtp) vers le MTA (serveur_postfix).
client_smtp_paquets:
  - msmtp
  - msmtp-mta  # fournit /usr/sbin/sendmail

client_smtp_relais: "infra-mail-01.{{ domaine_interne }}"
client_smtp_port: 25
client_smtp_from: "{{ ansible_hostname }}@{{ domaine_interne }}"

# TLS : off sur le reseau interne pour l'instant ; on avec certificats step_ca.
client_smtp_tls: false

# Zero-confiance : verifier le cert du relais (STARTTLS) contre le root_ca step-ca.
client_smtp_tls_trust_file: "/etc/step/certs/root_ca.crt"