Linux

postfix ssl憑證設定請教 - Linux

Hazel avatarHazel · 2021-04-21

Table of Contents


想再請教:

因先前使用免費的憑證完成設定後,
最近購買ssl.com的憑證,並已和客服取得憑證檔,
今天上傳檔案後並設定路徑完後還是指向先前申請的免費憑證,
想請問哪邊還有需要修改的地方嗎?
謝謝。


main.cf的設定

https://i.imgur.com/wUKDMro.png

憑證位置
https://i.imgur.com/0hfhG9j.png

https://i.imgur.com/qCvDiT4.png

dovecot.conf的設定

https://i.imgur.com/QSOrqAz.png

查詢ssl憑證後還是吃到免費的憑證

https://i.imgur.com/TyxFAGy.png




※ 引述《james900007 (小蛇魯)》之銘言：
: 目前照著此網站的第九項設置
: http://blog.faq-book.com/?p=4596
: 九、 TLS（SSL）加密
: 除了做到第2.8沒有看到網站說的產生完成畫面，
: https://i.imgur.com/vXkkWT1.png
: 畫面顯示出來的是：
: https://i.imgur.com/z4rV0qb.jpg
: 其他都跟網站的步驟一樣，
: main.cf的設定:
: https://i.imgur.com/QLVEMmB.png
: 憑證位置及設定:
: https://i.imgur.com/KrzfJfy.png
: https://i.imgur.com/QWugj5Y.png
: 目前這樣設定後還是沒辦法加密成功,
: 想請問還有哪邊我有漏掉的地方嗎?
: 還請有經驗的大大指示,謝謝。

--
Linux

All Comments

Eden avatarEden2021-04-24
要reload
Skylar DavisLinda avatarSkylar DavisLinda2021-04-27
T大,設定完成後有reload過了.
Todd Johnson avatarTodd Johnson2021-04-30
我想知道，你怎麼確定你的mail沒有加密？
Ida avatarIda2021-05-03
我司架的好像有類似的狀況、結果是重開機就好了reload無效
變成每三個月要重開一次機
Rebecca avatarRebecca2021-05-06
先用 openssl 指令確定一下你的證書日期都是正確的？
Kyle avatarKyle2021-05-09
順便可以用指紋比對看看是不是套用你設定的證書
Ida avatarIda2021-05-12
補充，所以我想知道的是
你怎麼確定 postfix 吃到哪一張證書？
方便給一下你截圖中顯示證書鏈的測試網站嗎？
然後確認一下 master.cf 裡面有沒有設定證書位置
master.cf 會覆蓋 main.cf 的設定值
另外 devocot 跟 postfix 本身證書設定並沒有關連
我不確定你的 dovocot 是什麼用途，假設是作為 imap
伺服器的話，imap 的證書並不代表就是 smtp 或
submission 用的證書
設定參數中 smtp 跟 smtpd 也是不一樣的意義
前者是寄出去，後者是接收