-
ClearOS StartSSL Postfix (Cyrus)
Для настройки сертификатов в Postfix от компании StartSSL, необходимо:
- imap и smtp сертификаты вашего доменного имени
- imap и smtp ключи вашего доменного имени
- корневой сертификат компании StartSSL (ca-bundle.crt)
Копируем необходимые ключи и сертификаты:
# cp ca-bundle.crt /etc/pki/tls/certs/ # mkdir /etc/pki/postfix # cp smtp.pem smtp.key /etc/pki/postfix # cp imap.pem imap.key /etc/pki/postfix
Вносим изменения в файл /etc/postfix/main.cf
smtpd_use_tls = yes smtpd_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt smtpd_tls_cert_file = /etc/pki/postfix/smtp.pem smtpd_tls_key_file = /etc/pki/postfix/smtp.key smtpd_tls_session_cache_database=btree:/var/lib/postfix/smtpd_tls_session_cache smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_auth_only = no tls_random_source = dev:/dev/urandom
Проверяем при помощи следующей команды:
# openssl s_client -starttls smtp -showcerts -connect localhost:25
Вносим изменения в файл /etc/imapd.conf
tls_cert_file: /etc/pki/postfix/imap.pem tls_key_file: /etc/pki/postfix/imap.key tls_ca_file: /etc/pki/tls/certs/ca-bundle.crt
Перезапускаем Postfix:
# service postfix restart
DD-WRT Live Bandwidth Monitor per IP (MAC) Заметки по ClearOS
ClearOS StartSSL Postfix (Cyrus)
Панель пользователя
Облако тэгов