![使用 Microsoft CA 为 Postfix 创建 TLS 密钥/证书](https://linux22.com/image/582228/%E4%BD%BF%E7%94%A8%20Microsoft%20CA%20%E4%B8%BA%20Postfix%20%E5%88%9B%E5%BB%BA%20TLS%20%E5%AF%86%E9%92%A5%2F%E8%AF%81%E4%B9%A6.png)
我正在尝试配置一个 postfix 邮件服务器,以使用 TLS 加密 SMTP(以及带有 dovecot 的 IMAP,但我还没有做到这一点)。它在 Fedora 14 机器上运行,我正在使用 webmin 来管理它。
我有一个 Windows 域,其中的 DC 也设置为 Microsoft 证书颁发机构,并且我创建了一个 GP,将 CA 添加为受信任的根 CA。我安装了 Web 服务,因此我可以转到 localhost/certsrv 来请求新证书。无论如何,我想使用 Microsoft CA 为 postfix 邮件服务器创建私钥、公钥和 CA 证书。
目的是让所有使用 SMTP(以及后来的 IMAP)连接到服务器的用户都使用 SSL/TLS,并且由于信任 CA 而信任该服务器。
如果您需要更多信息或任何建议,请告诉我。
答案1
如果您的目标是在 Postfix 服务器上拥有可验证的证书,则可以向 Postfix 提供 CA 链文件并将 CA 根证书导入所有客户端;这将遵循 CA 颁发的所有证书链。
引自http://www.postfix.org/postconf.5.html#smtpd_tls_cert_file:
要使远程 SMTP 客户端能够验证 Postfix SMTP 服务器证书,必须向客户端提供颁发 CA 证书。您应该在服务器证书文件中包含所需的证书,首先是服务器证书,然后是颁发 CA(自下而上的顺序)。
例如:“server.example.com”的证书是由“中间 CA”颁发的,而“中间 CA”本身拥有“根 CA”的证书。使用“cat server_cert.pem middle_CA.pem root_CA.pem > server.pem”创建 server.pem 文件。