配置postfix和dovecot启用SSL以加密连接

接上文，本机生成了自签名的SSL证书。下面在postfix和dovecot上配置启用SSL以加密连接。SMTPS使用465/TCP, POP3S使用995/TCP, IMAPS 使用993/TCP.

1 . 配置postfix和dovecot启用SSL。

[root@mail ~]# vi /etc/postfix/main.cf# 添加如下到末尾。smtpd_use_tls = yessmtpd_tls_cert_file = /etc/pki/tls/certs/server.crtsmtpd_tls_key_file = /etc/pki/tls/certs/server.keysmtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache[root@mail ~]# vi /etc/postfix/master.cf# 第17-18行: 去掉注释smtps       inet   n       -       n       -       -       smtpd  -o smtpd_tls_wrappermode=yes[root@mail ~]# vi /etc/dovecot/conf.d/10-ssl.conf# 第6行: ssl = yes# 第12,13行:ssl_cert = </etc/pki/tls/certs/server.crtssl_key = </etc/pki/tls/certs/server.key

配置完成后，重新启动postfix和dovecot。

[root@mail ~]# /etc/rc.d/init.d/postfix restart Shutting down postfix: [ OK ]Starting postfix: [ OK ][root@mail ~]# /etc/rc.d/init.d/dovecot restart Stopping Dovecot Imap: [ OK ]Starting Dovecot Imap: [ OK ]

2 . 如果iptables在开启状态，那么设置iptables开放SMTPS/POP3S/IMAPS的端口。 把下面的”-I INPUT 5” 部分, 改成你自己环境的。

[root@mail ~]# iptables -I INPUT 5 -p tcp -m state --state NEW -m tcp --dport 465 -j ACCEPT [root@mail ~]# iptables -I INPUT 6 -p tcp -m state --state NEW -m tcp --dport 993 -j ACCEPT [root@mail ~]# iptables -I INPUT 7 -p tcp -m state --state NEW -m tcp --dport 995 -j ACCEPT

3 . 邮件客户端配置如下。以Evolution为例子。

IMAP配置。

SMTP配置。

配置摘要。

文章结束。