Postfix POP/IMAP over SSL

この章を始める前に下記の設定が必要です

「OpenSSL 秘密鍵と証明書」
「Postfix Dovecot インストール」

■シンボリックリンク作成

[root@ns1 ~]# ln -s /etc/pki/tls/certs/server.pem /etc/postfix/server.pem
[root@ns1 ~]# ln -s /etc/pki/tls/certs/server.key /etc/postfix/server.key

■main.cf編集

[root@ns1 ~]# vi /etc/postfix/main.cf

↓最終行に下記を記入
# TLS configuration
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/postfix/server.pem
smtpd_tls_key_file = /etc/postfix/server.key
smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache

■master.cf編集

[root@ns1 ~]# vi /etc/postfix/master.cf

↓下記をコメント解除
smtps     inet  n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes

■Postfix再起動

[root@ns1 ~]# /etc/rc.d/init.d/postfix restart

■dovecot.conf編集

[root@ns1 ~]# vi /etc/dovecot.conf

#ssl_disable = no
↓
ssl_disable = no ←コメント解除

#ssl_cert_file = /etc/pki/dovecot/certs/dovecot.pem
↓
ssl_cert_file = /etc/postfix/server.pem ←コメント解除&変更

#ssl_key_file = /etc/pki/dovecot/private/dovecot.pem
↓
ssl_key_file = /etc/postfix/server.key ←コメント解除&変更

■Dovecot再起動

[root@ns1 ~]# /etc/rc.d/init.d/dovecot restart

■Outlook Express設定 (POP3)

1.「このサーバーはセキュリティで保護された接続(SSL)が必要(Q)」にチェックを入れる。
2.「このサーバーはセキュリティで保護された接続(SSL)が必要(C)」にチェックを入れる。
3.「送信メール(SMTP)(O)」を「465」に変更する。
4.「ＯＫ」をクリック。

■Outlook Express設定 (IMAP)

1.「このサーバーはセキュリティで保護された接続(SSL)が必要(Q)」にチェックを入れる。
2.「このサーバーはセキュリティで保護された接続(SSL)が必要(C)」にチェックを入れる。
3.「送信メール(SMTP)(O)」を「465」に変更する。
4.「ＯＫ」をクリック。

外部に公開する場合

プロトコル(TCP)ポート465番(SMTPS)を開放。
プロトコル(TCP)ポート995番(POP3S)を開放。
プロトコル(TCP)ポート993番(IMAPS)を開放。

Last updated 2010-02-11