如何运用加密技术为邮件服务器保驾护航?
发布时间：2022-05-09 09:34:52 所属栏目：安全 来源：互联网
导读：安全套接层(SSL)及其后续版本：传输层安全(TLS)是两种应用最广泛的协议，用来对服务器与客户机之间传输的数据进行加密。这些协议常常使用X.509证书和非对称加密方法。 自签名证书可以用下面这个命令来创建。 复制 # openssl req -new -x509 -days 365 -nodes
|
安全套接层(SSL)及其后续版本：传输层安全(TLS)是两种应用最广泛的协议，用来对服务器与客户机之间传输的数据进行加密。这些协议常常使用X.509证书和非对称加密方法。 自签名证书可以用下面这个命令来创建。 复制 # openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/postfixcert.pem -keyout /etc/ssl/private/postfixkey.pem 上面这个命令请求一个新的证书，证书类型是X.509，保持365天有效。可选的-nodes参数明确规定了私有密钥不应该加密。输出证书文件作为postfixcert.pem保存起来，输出密钥文件作为postfixkey.pem保存起来。 可以赋予证书的所有必要值： 复制 Country Name (2 letter code) [AU]:BD State or Province Name (full name) [Some-State]:Dhaka Locality Name (eg, city) []:Dhaka 复制 root@mail:~# vim /etc/postfix/main.cf ### STARTTLS已被启用### smtpd_tls_security_level = may smtpd_tls_received_header = yes smtpd_tls_auth_only = yes ### 排查故障时，应该使用loglevel 3 ### smtpd_tls_loglevel = 1 ### 证书和密钥文件的路径 ### smtpd_tls_cert_file = /etc/ssl/certs/postfixcert.pem smtpd_tls_key_file = /etc/ssl/private/postfixkey.pem smtpd_use_tls=yes 复制 root@mail:~# service postfix restart 1. 至此，postfix已准备对发到和来自服务器的数据进行加密。关于Postfix TLS支持的更多详细信息可以在官方README(http://www.postfix.org/TLS_README.html)中找到。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号