如何使用加密技术为邮件服务器保驾护航-

《如何使用加密技术为邮件服务器保驾护航-》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、如何使用加密技术为邮件服务器保驾护航?TLSSSL所需的证书可以是

2、'

3、签名、由免费的认证机构(比如CAceH)签名，或者由商业认证机构(比如VeriSign)签名，可以借助OpenSSL等实用工具来生成。AD：女全套接层(SSL)及其后续版木：传输层女全(TLS)是两种应用最广泛的I办议，用來对服务器与客户机之间传输的数据进行加密。这些协议常常使用X.509证书和非对称加密方法。STARTTTLS是另一种确保明文通信女全的方法。这种协议也使用SSL或TLS,对数据进行加密，但是使用与明文协议一

4、样的端口，而不是使用另外的端口用来传输由SSETLS加密的数据。比如说，基于STARTTLS的IMAP使用与IMAP—样的端口(端口143),而基于SSL的IMAP(IMAPS)使用单独的端口：端口993。前一个教程(201401mail-server-ubuntu-debian.html)介绍了如何搭建一台在Postfix和Dovecot上运行的邮件服务器，但并没有探讨安全方面。在该教程中，我们将演示如何通过基于的TLSSSL加密技术，为邮件服务器添加安全性。TLSSSL所需的证书可以是自签名

5、、由免费的认证机构(比如CAcert)签名，或者由商业认证机构(比如VeriSign)签名，可以借助OpenSSL等实川工具来生成。我们准备在该教程中使川自签名证书。为Postfix登记TLS加密自签名证书可以用下面这个命令来创建。#opensslreq-new-x509-days365-nodes-outetcsslcertspostfixcert.pem-keyoutctcsslprivatcpostfixkcy.pcm上而这个命令请求一个新的证书，水草玛瑙mnwg.net证书类型是X.50

6、9,保持365天有效。可选的-nodes参数明确规定了私有密钥不应该加密。输岀证书文件作为postfixcert.pem保存起来,输出密钥文件作为postfixkey.pem保存起来。可以赋予证书的所有必要值：CountryName(2lettercode)[AU]:BDStateorProvinceName(fullname)[Some-State]:DhakaLocalityName(eg,city)[]:DhakaOrganizationName(eg,company)[InternetW

7、idgitsPtyLtd]:OrganizationalUnitName(eg,section)[]:Example.tstCommonName(e.g.serverFQDNorYOURname)[]:mail・example.tstEmailAddress[]:sarmed@example.tst由于证书已准备就绪，可以调整postfix配置文件中的必要参数：root@mail>#vimetcpostfixmain.cf###STARTTLS已被启用###smtpd_tls_security_

8、level=maysmtpd_tls_received_header=yessmtpd_tls_auth_only=yes###排查故障时，应该使用loglevel3###smtpd_tls_loglevel=1###证书和密钥文件的路径###smtpd」ls_cert_file=etcsslcertspostfixcert.pemsmtpd_tls_kcy_filc=ctcsslprivatcpostfixkcy.pcmsmtpd_use_tls=yes重启postfix,以启用TLS。roo

9、t@mail:-#servicepostfixrestart至此postfix已准备i&j山茶eupai.net对发到和來门服务器的数据进行加密。关TPostfixTLS支持的更多详细信息町以在官方READMEfTLS_README.html)中找到。为Dovecot启用SSL加密针対加密配置dovecot的方法与postfix大同小异。首先，自签名证书用openssl来创建：#opensslreq-new・x509-days365odes-outetcsslcertsdovecotcert.p

10、em-keyoutetcsslprivatedovecotkey.pem上而这个命令请求一个新的X.509证书，保持365X有效。modes这个可选参数明确规定了存储的私有密钥不应该加密。输出证书文件将是dovecotcert.pem,输出密钥文件将是dovecotkey.penio所有的必要参数需要在证书中加以明确指定：CountryName(2lettercode)[AU]:BDStateorProvinceName(fullname)[Some-State]:DhakaLocalityNa