Postfix メールサーバーに SSL 証明書を導入する方法

Postfix は強力な機能と優れた互換性を備えた電子メール サーバーです。システムの動作が使用可能なメモリまたはディスク領域を超えると、実行中のプロセスの数が自動的に削減され、システムの正常な動作が確保されます。サーバーのセキュリティ上の理由から、SSL 証明書を導入する必要があります。では、Postfix メール サーバーで証明書をどのように構成すればよいでしょうか?

まず、SSL 証明書を取得していることを確認します (「電子メール証明書」を購入するにはクリックしてください)。まだ証明書を申請していない場合は、「SSL証明書申請プロセス」を参照してください。

次に、Postfix メール サーバーに SSL 証明書を展開する手順を見てみましょう。

、**</pth/to/postfix>** パスのmin.cfファイルを編集します

2. 以下の設定を変更または追加します

smtpd_tls_secuity_leel = 私の

smtpd_tls_key_file = /etc/pki/tls/cets/pite.key

smtpd_tls_cet_file = /etc/pki/tls/cets/cet.pem

smtpd_tls_logleel = 2

3. 次の設定を追加します（オプション）

smtpd_tls_CA ファイル = /etc/pki/tls/oot.pem

smtpd_tls_session_cche_timeout = 3600秒

smtpd_tls_session_cche_dtbse = btee://spool/postfix/smtpd_tls_cche

tls_ndom_source = de:/de/undom

smtpd_tls_uth_only = はい

注: oot.pem はこの証明書のルート証明書です。

SMTPSサービスを開始する

SMTPS (SMTP-oe-SSL) サービスの内容は、**/etc/postfix/** の下の mste.cf 設定ファイルにあり、そのコードは次のように表示されます。

smtps inet n R n R R smtpd -o smtpd_tls_wppemode=yes

実際の状況に応じて、次のいずれかの構成を選択して SMTPS サービスを開始します。

SMTPS サービスのコードがコメント セクション内にある場合は、コメント マークを削除します。

2. SMTPS サービス構成コンテンツがない場合は、このコードを mste.cf ファイルにコピーします。

Postfixサーバーを再起動する

しばらくしてから、次のコマンドラインを実行して Postfix サーバーを再起動します。

$ sudo seice postfix est

これにより、SMTPS のポート 465 が有効になります。