Postfix邮件服务器SSL证书安装

安信SSL证书

类型：数字证书

简介：SSL证书申请服务商，提供DigiCert、Symantec等知名品牌https证书申请业务。

百科词条 访问网站

Postfix是一种电子邮件服务器。它是由任职于IBM华生研究中心的荷兰籍研究员WietseVenema为了改良sendmail邮件服务器而开发的。以下是Postfix邮件服务器安装SSL证书的方法。

一、配置文件

按照如下步骤部署SSL证书：

编辑**</path/to/postfix>**路径下的main.cf文件

修改或增加下列配置

smtpd_tls_security_level=may

smtpd_tls_key_file=/etc/pki/tls/certs/private.key

smtpd_tls_cert_file=/etc/pki/tls/certs/cert.pem

smtpd_tls_loglevel=2

增加下列配置（可选）

smtpd_tls_CAfile=/etc/pki/tls/root.pem

smtpd_tls_session_cache_timeout=3600s

smtpd_tls_session_cache_database=btree:/var/spool/postfix/smtpd_tls_cache

tls_random_source=dev:/dev/urandom

smtpd_tls_auth_only=yes

注意：root.pem为此证书的根证书。

二、启动SMTPS服务

SMTPS（SMTP-over-SSL）服务的内容在**/etc/postfix/**下的master.cf配置文件中，其代码显示为：

smtpsinetn–n––smtpd-osmtpd_tls_wrappermode=yes

根据实际情况，选择下列一种情况进行配置，从而启动SMTPS服务:

SMTPS服务的代码在注释部分中，则删除注释标记。

没有SMTPS服务配置内容，则复制此代码到master.cf文件中。

三、重启Postfix服务器

运行下列命令行重启Postfix服务器：

$sudoservicepostfixrestart

从而确保SMTPS的465端口已启用。