配置postfix和dovecot啟用SSL以加密連線

接上文，本機生成了自簽名的SSL證照。下面在postfix和dovecot上配置啟用SSL以加密連線。SMTPS使用465/TCP, POP3S使用995/TCP, IMAPS 使用993/TCP.

1 . 配置postfix和dovecot啟用SSL。

[root@mail ~]# vi /etc/postfix/main.cf
# 新增如下到末尾。
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/pki/tls/certs/server.crt
smtpd_tls_key_file = /etc/pki/tls/certs/server.key
smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache

[root@mail ~]# vi /etc/postfix/master.cf
# 第17-18行: 去掉註釋
smtps       inet   n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes

[root@mail ~]# vi /etc/dovecot/conf.d/10-ssl.conf
# 第6行: 
ssl = yes
# 第12,13行:
ssl_cert = </etc/pki/tls/certs/server.crt
ssl_key = </etc/pki/tls/certs/server.key

配置完成後，重新啟動postfix和dovecot。

[root@mail ~]# /etc/rc.d/init.d/postfix restart 
Shutting down postfix: [ OK ]
Starting postfix: [ OK ]
[root@mail ~]# /etc/rc.d/init.d/dovecot restart 
Stopping Dovecot Imap: [ OK ]
Starting Dovecot Imap: [ OK ]

2 . 如果iptables在開啟狀態，那麼設定iptables開放SMTPS/POP3S/IMAPS的埠。 把下面的”-I INPUT 5” 部分, 改成你自己環境的。

[root@mail ~]# iptables -I INPUT 5 -p tcp -m state --state NEW -m tcp --dport 465 -j ACCEPT 
[root@mail ~]# iptables -I INPUT 6 -p tcp -m state --state NEW -m tcp --dport 993 -j ACCEPT 
[root@mail ~]# iptables -I INPUT 7 -p tcp -m state --state NEW -m tcp --dport 995 -j ACCEPT

3 . 郵件客戶端配置如下。以Evolution為例子。

IMAP配置。

SMTP配置。

配置摘要。

文章結束。