IMAP 和 SMTP 仍然使用自签名 SSL，即使我在 Cyberpanel 中颁发了邮件服务器 SSL

Question

我通过执行以下操作解决了该问题：

1. 配置PTR记录 我请求服务器提供商为我的 IP 地址添加 PTR 记录。因此，当您查找您的 IP 时，它将返回以下内容：

$ nslookup 116.193.250.253                                                                                                                   130 ⨯
253.250.193.116.in-addr.arpa    name = mail.yourprimarymailserverdomain.com.
253.250.193.116.in-addr.arpa    name = mail.yoursecondarymailserverdomain.com.

好的，我为我的电子邮件服务器使用了两个域名。如果您仍然获得自签名 SSL，请转到第 2 步。

2.手动配置Postfix和Dovecot。

假设您使用的是 CyberPanel 的一些旧版本，或者在升级到 v1.9.4 之前已经创建了一个网站。您可以继续将 mail.domain.com 创建为主域的子域，同时确保为该域颁发 SSL。

步骤 1：使用任何编辑器打开文件 /etc/postfix/main.cf

sudo nano /etc/postfix/main.cf

第 2 步：在文件中开头添加 # 符号来注释以下两行。

# smtpd_tls_cert_file = /etc/pki/dovecot/certs/dovecot.pem 
# smtpd_tls_key_file = /etc/pki/dovecot/private/dovecot.pem

步骤3：更改后添加以下几行。记得将YourPrimaryMailServerDomain替换为你自己的域。

# provide the primary certificate for the server, to be used for outgoing connections 
smtpd_tls_chain_files = /etc/letsencrypt/live/mail.yourprimarymailserverdomain.com/privkey.pem, /etc/letsencrypt/live/mail.yourprimarymailserverdomain.com/fullchain.pem

步骤 4：为了支持 SNI，你需要在末尾添加以下几行

# provide the map to be used when SNI support is enabled 
tls_server_sni_maps = hash:/etc/postfix/vmail_ssl.map

完成上述所有步骤后，你的文件应该如下所示

# smtpd_tls_cert_file = /etc/pki/dovecot/certs/dovecot.pem
# smtpd_tls_key_file = /etc/pki/dovecot/private/dovecot.pem
# provide the primary certificate for the server, to be used for outgoing connections
smtpd_tls_chain_files = /etc/letsencrypt/live/mail.yourprimarymailserverdomain.com/privkey.pem, /etc/letsencrypt/live/mail.yourprimarymailserverdomain.com/fullchain.pem
# provide the map to be used when SNI support is enabled
tls_server_sni_maps = hash:/etc/postfix/vmail_ssl.map

步骤 5：在 /etc/postfix 中创建一个名为 vmail_ssl.map 的新文件

sudo touch /etc/postfix/vmail_ssl.map

步骤 6：编辑文件以将你的域的 SSL 证书添加到列表中，如下所示

mail.yourprimarymailserverdomain.com /etc/letsencrypt/live/mail.yourprimarymailserverdomain.com/privkey.pem /etc/letsencrypt/live/mail.yourprimarymailserverdomain.com/fullchain.pem

第 7 步（可选）：如果您需要支持多个域名，请每行添加一个。生成的文件应如下所示

# Compile with postmap -F hash:/etc/postfix/vmail_ssl.map when updating
# One host per line
mail.yourprimarymailserverdomain.com /etc/letsencrypt/live/mail.yourprimarymailserverdomain.com/privkey.pem /etc/letsencrypt/live/mail.yourprimarymailserverdomain.com/fullchain.pem
mail.yoursecondarymailserverdomain.com /etc/letsencrypt/live/mail.yoursecondarymailserverdomain.com/privkey.pem /etc/letsencrypt/live/mail.yoursecondarymailserverdomain.com/fullchain.pem
# add more domains with keys and certs as needed

步骤 8：打开 /etc/dovecot/dovecot.conf

sudo nano /etc/dovecot/dovecot.conf

步骤 9：将以下内容附加到文件末尾，将 domain.com 替换为您自己的域名。

local_name mail.domain.com {
  ssl_cert = </etc/letsencrypt/live/mail.domain.com/fullchain.pem
  ssl_key = </etc/letsencrypt/live/mail.domain.com/privkey.pem
}

步骤 10：使用以下命令使用 SNI 重新编译 postmap

postmap -F hash:/etc/postfix/vmail_ssl.map

步骤11：重新启动Postfix。

systemctl restart postfix

步骤12：重新启动Dovecot

systemctl restart dovecot

使用邮件客户端再次连接，您将不会看到错误。

参考：https://cyberpanel.net/docs/6-self-signed-ssl-error-on-outlook-thunderbird/

祝你好运。：）

Answer 1