Создание SSL сертификата для Postfix

Самоподписанный сертификат во всех руководствах подразумевает «на время тестирования». По окончании тестирования так же подразумевается покупка в любом из CA нормального сертификата. И мало кто предполагает, что тестирование может длиться более года.

А можно ли пользоваться самописным сертификатом без ограничения по времени ?

не могу найти, но точно видел мануал с 10000 вместо 365 ))

ну вопрос не в размере дней , а впринципе в том что хочу бессрочный , чтобы потом чрез годик не ломать мозг из-за чего косяк (склероз он же рядом :) )

Я лет на 40 всегда генерирую для верности :)

Так ?

openssl req -new -outform PEM -out smtpd.cert -newkey rsa:2048 -nodes -keyout smtpd.key -keyform PEM -year 40 -x509

фигню сморозил , разобрался

Надо помнить, что в примерах время жизни пароля часто задается равным
365 дням. Если менять ключи ежегодно вам не по душе, стоит увеличить
этот срок до 3650 дней – за 10 лет точно что то устареет: либо Postfix, либо
алгоритм шифрования, либо еще что то. – Примеч. науч. ред.