Postfix邮件服务器部署SSL证书的方法

扫码添加渲大师小管家，免费领取渲染插件、素材、模型、教程合集大礼包！

Postfix是一种电子邮件服务器。其功能强大兼容性好。在系统运行超出可用内存或磁盘空间时。会自动减少运行进程数目以便系统正常运行。为了服务器安全性考虑。需要部署SSL证书。那么如何在Postfix邮件服务器上配置证书呢？

首先。确保已经获取SSL证书（点击购买“电子邮件证书”）。如果还没有申请证书的话。可以参考：《SSL证书申请流程》

接下来。我们看下在Postfix邮件服务器上部署SSL证书的操作步骤：

1。编辑**</path/to/postfix>**路径下的main.cf文件

2。修改或增加下列配置

smtpd_tls_security_level = may

smtpd_tls_key_file = /etc/pki/tls/certs/private.key

smtpd_tls_cert_file = /etc/pki/tls/certs/cert.pem

smtpd_tls_loglevel = 2

3。增加下列配置（可选）

smtpd_tls_CAfile = /etc/pki/tls/root.pem

smtpd_tls_session_cache_timeout = 3600s

smtpd_tls_session_cache_database = btree:/var/spool/postfix/smtpd_tls_cache

tls_random_source = dev:/dev/urandom

smtpd_tls_auth_only = yes

注意：root.pem为此证书的根证书。

启动SMTPS服务

SMTPS（SMTP-over-SSL）服务的内容在**/etc/postfix/**下的master.cf配置文件中。其代码显示为：

smtps  inet  n – n – – smtpd -o smtpd_tls_wrappermode=yes

根据实际情况。选择下列一种情况进行配置 。从而启动SMTPS 服务：

1。SMTPS服务的代码在注释部分中。则删除注释标记。

2。没有SMTPS服务配置内容。则复制此代码到master.cf文件中。

重启Postfix服务器

稍后。运行下列命令行重启Postfix服务器：

$ sudo service postfix restart

从而确保SMTPS的465端口已启用。