建站
咨詢
售后
建站咨詢
新聞中心
其中在整個一套郵件服務器中，默認信息傳輸都是明文傳輸?shù)?，所以這個在安全性上面就不是那么好。但是如果說一封郵件從發(fā)生到對方接受想要全程做到加密處理這個也是很難的。因為一封郵件從一個域轉(zhuǎn)到另外一個域服務器時很難做到加密，這屬于不同的域，有不同的人在管理，比如說從163發(fā)一封郵件到QQ郵箱。
網(wǎng)站建設哪家好，找創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設計、網(wǎng)站建設、微信開發(fā)、成都小程序開發(fā)、集團企業(yè)網(wǎng)站建設等服務項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了萬全免費建站歡迎大家使用！
但是如果在同一個域內(nèi)保證郵件發(fā)送和接收的安全性，該如何做呢？其實也有一種機制就是S/MIME，提供用戶到用戶的郵件安全性。它能保證郵件發(fā)送加密同時郵件存儲在郵件服務器上也是加密存放，直到用戶取回到本地進行解密才可查看，在這期間任何人截取郵件都是不可看的，可以說是非常安全了。但是這種機制一般都是提供商業(yè)支持。
那么除了S/MIME這種機制，在我們可控范圍內(nèi)可以做到郵件發(fā)送和接收時進行加密，如smtps是加密傳輸?shù)膕mtp協(xié)議，工作在TCP/465端口；POP3s是加密傳輸?shù)膒op3協(xié)議，工作在TCP/995端口；以及IMAP4s是加密傳輸?shù)膇map4協(xié)議，工作在TCP/993端口；當然這只是能保證郵件從郵箱到本地是加密的，如郵件發(fā)送和存儲無法做到加密。也可以對webmail進行https傳輸，這些都可以在一定程度上做到郵件加密處理。
OpenSSL實現(xiàn)私有CA
CA服務器生成一對秘鑰并保存
[root@localhost ~]# openssl genrsa 1024 > /etc/pki/CA/private/cakey.pem
CA服務器生成自簽署證書
[root@localjost ~]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days 365
輸入國家名稱2位的代碼：cn
輸入所在省份的名稱：shanghai
輸入所在城市的名稱：shanghai
輸入公司的名稱：ywnds
輸入所在的部門：tech
輸入主機的名稱：ca.ywnds.com(此主機名要跟服務器的主機名保持一致；客戶端訪問主機時必須要通過這個主機名才能建立連接否則說證書不可信)
輸入E-mail：admin@ywnds.com
為CA創(chuàng)建一些目錄和文件
[root@localhost ~]# mkdir /etc/pki/CA/{certs,newcerts,crl}
[root@localhost ~]# touch /etc/pki/CA/{index.txt,serial}
[root@localhost ~]# echo 01 > /etc/pki/CA/serial
郵件服務器生成證書
[root@localhost ~]# mkdir /etc/dovecot/ssl
[root@localhost ~]# openssl genrsa -out /etc/dovecot/ssl/dovecot.key 1024
[root@localhost ~]# opensslreq -new -key /etc/dovecot/ssl/dovecot.key -out /etc/dovecot/ssl/dovecot.csr
[輸入的信息一定要跟CA輸入的信息一致因為我們創(chuàng)建的私有CA]
輸入國家名稱2位的代碼：cn
輸入所在省份的名稱：shanghai
輸入所在城市的名稱：shanghai
輸入公司的名稱：ywnds
輸入所在的部門：tech
輸入主機的名稱：mail.ywnds.com(此主機名要跟服務器的主機名保持一致；客戶端訪問主機時必須要通過這個主機名才能建立連接否則說證書不可信)
輸入E-mail：admin@ywnds.com
證書密碼：
在CA服務器簽署證書并發(fā)送回給郵件服務器
[root@localhost ~]# openssl ca -in /etc/dovecot/ssl/dovecot.csr -out /etc/dovecot/ssl/dovecot.crt -days 365
在CA服務器上查看簽署過后/etc/pki/CA下的文件發(fā)生的變化
[root@localhost ~]# cat /etc/pki/CA/index.txt
[root@localhost ~]# cat /etc/pki/CA/serial
Dovecot開啟SSL
[root@localhost ~]# vim /etc/dovecot.conf
protocols pop pop3 imap imap4
[root@localhost ~]# vim /etc/dovecot/conf.d/10-ssl.conf
ssl = yes
ssl_cert = /etc/dovecot/ssl/dovecot.crt
ssl_key = /etc/dovecot/ssl/dovecot.key
[root@localhost ~]# service dovecot restart
MUA連接郵件服務器注意事項:
1.把CA的證書cacert.pem下載到客戶端改名cacert.crt并安裝到根信任域。
2.客戶端連接pop3s服務器時POP3s會發(fā)來證書，此時CA證書cacert.crt會去驗證POP3證書，沒有問題就可以傳輸郵件。
3.MUA在連接POP3s服務器時要使用域名不能使用IP地址，因為要跟證書中的主機名對應，不然還是會不受信任，同時客戶端要能解析此域名。
本文名稱：Linux下Postfix郵件基于SSL收發(fā)郵件（九）
文章路徑：http://www.dlmjj.cn/article/cdihdeg.html
