SSL Einrichtung unter Postfix

Auf dieser Seite erfahren Sie, wie Sie ein SSL-Zertifikat in Postfix installieren. Voraussetzung hierfür ist, dass Sie zuvor ein CSR erstellt haben und mit diesem bei einer Zertifizierungsstelle (z.B.ready2host.de) ein SSL-Zertifikat erworben haben.  

In der folgenden Anleitung wird davon ausgegangen, dass bereits

Postfix mit TLS/SSL-Unterstützung installiert ist.

Weiterhin sind das Zertifikat und der private Schlüssel bereits
auf dem Server vorhanden:

• privater Schlüssel:

   /etc/ssl.key/example.com.key 

• Zertifikat:

   /etc/ssl.crt/example.com.crt

Anleitung:

1. Loggen Sie sich auf Ihrem Webserver ein.

2. Öffnen Sie die Kofigurationsdatei /etc/postfix/main.cf mit einem Editor Ihrer Wahl.

    vi /etc/postfix/main.cf

3. Fügen Sie folgende Zeilen der Konfiguration hinzu:

   # tls config
   smtpd_use_tls = yes
   smtp_tls_note_starttls_offer = yes
   smtpd_tls_key_file = /etc/ssl.key/example.com.key
   smtpd_tls_cert_file = /etc/ssl.crt/example.com.key
   smtpd_tls_loglevel = 1
   smtpd_tls_received_header = yes
   smtpd_tls_session_cache_timeout = 3600s
   tls_random_source = dev:/dev/urandom
   tls_random_prng_update_period = 3600s
   myhostname = example.com
   

4. Speichern Sie nun ab und verlassen Sie den Editor.

5. Starten Sie Postfix nun neu

   /etc/init.d/postfix restart