ClearOS StartSSL Postfix (Cyrus)

 Для настройки сертификатов в Postfix от компании StartSSL, необходимо:

• imap и smtp сертификаты вашего доменного имени
• imap и smtp ключи вашего доменного имени
• корневой сертификат компании StartSSL (ca-bundle.crt)

Копируем необходимые ключи и сертификаты:

# cp ca-bundle.crt /etc/pki/tls/certs/
# mkdir /etc/pki/postfix
# cp smtp.pem smtp.key /etc/pki/postfix
# cp imap.pem imap.key /etc/pki/postfix

Вносим изменения в файл /etc/postfix/main.cf

smtpd_use_tls = yes
smtpd_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt
smtpd_tls_cert_file = /etc/pki/postfix/smtp.pem
smtpd_tls_key_file = /etc/pki/postfix/smtp.key
smtpd_tls_session_cache_database=btree:/var/lib/postfix/smtpd_tls_session_cache
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_auth_only = no
tls_random_source = dev:/dev/urandom

Проверяем при помощи следующей команды:

# openssl s_client -starttls smtp -showcerts -connect localhost:25

Вносим изменения в файл /etc/imapd.conf

tls_cert_file: /etc/pki/postfix/imap.pem
tls_key_file: /etc/pki/postfix/imap.key
tls_ca_file: /etc/pki/tls/certs/ca-bundle.crt

Перезапускаем Postfix:

# service postfix restart

Categories: CentOS, ClearOS, Linux, Блог

Метки: CentOS, ClearOS, Linux

DD-WRT Live Bandwidth Monitor per IP (MAC) Заметки по ClearOS