Postfix邮件服务器部署SSL证书的方法

Postfix是一种电子邮件服务器，其功能强大兼容性好，在系统运行超出可用内存或磁盘空间时，会自动减少运行进程数目以便系统正常运行。为了服务器安全性考虑，需要部署SSL证书，那么如何在Postfix邮件服务器上配置证书呢？

成都创新互联公司主要从事成都网站设计、网站建设、网页设计、企业做网站、公司建网站等业务。立足成都服务新区,十余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:13518219792

首先，确保已经获取SSL证书（点击购买“电子邮件证书”）。如果还没有申请证书的话，可以参考：《SSL证书申请流程》

接下来，我们看下在Postfix邮件服务器上部署SSL证书的操作步骤：

1、编辑****路径下的main.cf文件

2、修改或增加下列配置

smtpd_tls_security_level = may

smtpd_tls_key_file = /etc/pki/tls/certs/private.key

smtpd_tls_cert_file = /etc/pki/tls/certs/cert.pem

smtpd_tls_loglevel = 2

3、增加下列配置（可选）

smtpd_tls_CAfile = /etc/pki/tls/root.pem

smtpd_tls_session_cache_timeout = 3600s

smtpd_tls_session_cache_database = btree:/var/spool/postfix/smtpd_tls_cache

tls_random_source = dev:/dev/urandom

smtpd_tls_auth_only = yes

注意：root.pem为此证书的根证书。

启动SMTPS服务

SMTPS（SMTP-over-SSL）服务的内容在**/etc/postfix/**下的master.cf配置文件中，其代码显示为：

smtps  inet  n – n – – smtpd -o smtpd_tls_wrappermode=yes

根据实际情况，选择下列一种情况进行配置 ，从而启动SMTPS 服务：

1、SMTPS服务的代码在注释部分中，则删除注释标记。

2、没有SMTPS服务配置内容，则复制此代码到master.cf文件中。

重启Postfix服务器

稍后，运行下列命令行重启Postfix服务器：

$ sudo service postfix restart

从而确保SMTPS的465端口已启用。