데비안 메일 서버 SSL 인증서 설치 방법

데비안 메일 서버에 SSL 인증서를 설치하는 단계는 다음과 같습니다.

1. OpenSSL 툴킷을 설치하십시오

먼저 OpenSSL 툴킷이 시스템에 설치되어 있는지 확인하십시오. 설치되지 않은 경우 다음 명령을 사용하여 설치할 수 있습니다.

 Sudo apt-get 업데이트
sudo apt-get 설치 OpenSSL

2. 개인 키 및 인증서 요청을 생성합니다

다음으로 OpenSSL을 사용하여 2048 비트 RSA 개인 키 및 CSR (Certificate Request)을 생성합니다.

 OpenSSL REQ -New -Newkey RSA : 2048 -nodes -keyout server.key -out server.csr

CSR을 생성 할 때이 시스템은 국가, 주/지방, 도시, 조직 이름, 공통 이름 등과 같은 일부 정보를 입력하라는 메시지를 표시합니다.이 정보는 인증서를 작성하는 데 사용됩니다.

3. 인증서에 서명하십시오

생성 된 CSR 파일과 개인 키 파일을 사용하여 인증서에 서명하십시오. your_domain을 도메인 이름으로 바꾸십시오.

 OpenSSL x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

4. PostFix를 구성합니다

Postfix의 기본 구성 파일 /etc/postfix/main.cf 편집하고 다음을 추가하십시오.

 smtpd_use_tls 예
smtpd_tls_cert_file/path/to/server.crt
smtpd_tls_key_file/path/to/server.key
smtp_tls_security_level 5 월
smtp_tls_note_starttls_offer 예

인증서 및 키 파일의 실제 경로로/Path/를 교체하십시오.

5. PostFix 서비스를 다시 시작하십시오

위의 구성을 완료 한 후에는 변경 사항을 발효하려면 포스트 픽스 서비스를 다시 시작해야합니다.

 sudo systemctl postfix를 다시 시작합니다

이제 PostFix Mail 서버가 HTTPS를 통해 안전하게 메일을 보내고 받기 위해 SSL 인증서를 성공적으로 배포했습니다.

주목해야 할 것

• 메일 서버 도메인 이름이 SSL 인증서의 도메인 이름과 일치하는지 확인하십시오.
• Let 's Encrypt와 같은 무료 인증 기관을 사용하는 경우 자동 인증서 획득 및 업데이트에 대한 공식 문서를 참조하십시오.

위의 단계를 통해 Debian Mail 서버에 SSL 인증서를 성공적으로 설치하여 메일 전송 보안을 향상시킬 수 있습니다. 배포 프로세스 중에 문제가 발생하면 인증서의 유효 기간을 확인하고 인증서 체인이 완료되고 올바르게 설치되었는지 확인하고 클라이언트가 인증 기관을 신뢰하는지 확인하는 것이 좋습니다.

위 내용은 데비안 메일 서버 SSL 인증서 설치 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!