欢迎来到天天文库
浏览记录
ID:41671186
大小:55.14 KB
页数:4页
时间:2019-08-29
《如何使用加密技术为邮件服务器保驾护航-》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、如何使用加密技术为邮件服务器保驾护航?TLSSSL所需的证书可以是
2、'
3、签名、由免费的认证机构(比如CAceH)签名,或者由商业认证机构(比如VeriSign)签名,可以借助OpenSSL等实用工具来生成。AD:女全套接层(SSL)及其后续版木:传输层女全(TLS)是两种应用最广泛的I办议,用來对服务器与客户机之间传输的数据进行加密。这些协议常常使用X.509证书和非对称加密方法。STARTTTLS是另一种确保明文通信女全的方法。这种协议也使用SSL或TLS,对数据进行加密,但是使用与明文协议一
4、样的端口,而不是使用另外的端口用来传输由SSETLS加密的数据。比如说,基于STARTTLS的IMAP使用与IMAP—样的端口(端口143),而基于SSL的IMAP(IMAPS)使用单独的端口:端口993。前一个教程(201401mail-server-ubuntu-debian.html)介绍了如何搭建一台在Postfix和Dovecot上运行的邮件服务器,但并没有探讨安全方面。在该教程中,我们将演示如何通过基于的TLSSSL加密技术,为邮件服务器添加安全性。TLSSSL所需的证书可以是自签名
5、、由免费的认证机构(比如CAcert)签名,或者由商业认证机构(比如VeriSign)签名,可以借助OpenSSL等实川工具来生成。我们准备在该教程中使川自签名证书。为Postfix登记TLS加密自签名证书可以用下面这个命令来创建。#opensslreq-new-x509-days365-nodes-outetcsslcertspostfixcert.pem-keyoutctcsslprivatcpostfixkcy.pcm上而这个命令请求一个新的证书,水草玛瑙mnwg.net证书类型是X.50
6、9,保持365天有效。可选的-nodes参数明确规定了私有密钥不应该加密。输岀证书文件作为postfixcert.pem保存起来,输出密钥文件作为postfixkey.pem保存起来。可以赋予证书的所有必要值:CountryName(2lettercode)[AU]:BDStateorProvinceName(fullname)[Some-State]:DhakaLocalityName(eg,city)[]:DhakaOrganizationName(eg,company)[InternetW
7、idgitsPtyLtd]:OrganizationalUnitName(eg,section)[]:Example.tstCommonName(e.g.serverFQDNorYOURname)[]:mail・example.tstEmailAddress[]:sarmed@example.tst由于证书已准备就绪,可以调整postfix配置文件中的必要参数:root@mail>#vimetcpostfixmain.cf###STARTTLS已被启用###smtpd_tls_security_
8、level=maysmtpd_tls_received_header=yessmtpd_tls_auth_only=yes###排查故障时,应该使用loglevel3###smtpd_tls_loglevel=1###证书和密钥文件的路径###smtpd」ls_cert_file=etcsslcertspostfixcert.pemsmtpd_tls_kcy_filc=ctcsslprivatcpostfixkcy.pcmsmtpd_use_tls=yes重启postfix,以启用TLS。roo
9、t@mail:-#servicepostfixrestart至此postfix已准备i&j山茶eupai.net对发到和來门服务器的数据进行加密。关TPostfixTLS支持的更多详细信息町以在官方READMEfTLS_README.html)中找到。为Dovecot启用SSL加密针対加密配置dovecot的方法与postfix大同小异。首先,自签名证书用openssl来创建:#opensslreq-new・x509-days365odes-outetcsslcertsdovecotcert.p
10、em-keyoutetcsslprivatedovecotkey.pem上而这个命令请求一个新的X.509证书,保持365X有效。modes这个可选参数明确规定了存储的私有密钥不应该加密。输出证书文件将是dovecotcert.pem,输出密钥文件将是dovecotkey.penio所有的必要参数需要在证书中加以明确指定:CountryName(2lettercode)[AU]:BDStateorProvinceName(fullname)[Some-State]:DhakaLocalityNa
此文档下载收益归作者所有