Просмотр кода страницы Настройка SSL/TLS в Postfix, Dovecot

Здесь описаны основные шаги по настройке SSL/TLS для почтового сервера Postfix и IMAP-сервера Dovecot.

Первое что необходимо сделать это сгенерировать корневой самоподписанный сертификат. Для этого необходимо, чтобы в системе был установлен пакет OpenSSL. Командой ниже запустится мастер создания сертификата. Главное, правильно указать “common name” – полное доменное имя сервер, и поле “password” нужно оставить пустым.

openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/mail.pem -keyout /etc/ssl/mail.pem

Установите права доступа к файлу сертификата root:root 0400

'''Настройка Postfix'''

Добавьте/раскомментируйте/отредактируйте следующие строки в файле main.cf:

--------------
smtpd_use_tls = yes
smtpd_tls_key_file = /etc/ssl/mail.pem
smtpd_tls_cert_file = /etc/ssl/mail.pem
--------------

В файле /etc/postfix/master.cf раскомментируем следующие строки:

smtps inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes

'''Настройка Dovecot'''

В dovecot.conf надо прописать:

ssl_cert = </etc/ssl/mail.pem
ssl_key = </etc/ssl/mail.pem 
ssl = yes