Usare i certificati SSL di letsencrypt per ISPConfig, IMAP e SMTP

Una breve guida su come usare i certificati SSL di letsencrypt per ISPConfig, IMAP e SMTP editando i file di configurazione di Dovecot e Postfix

Ormai Letsencrypt si è diffuso a macchia d’olio, in questa breve guida vedremo come usare i certificati creati per un dominio del pannello, anche per ISPConfig stesso, IMAP e SMTP.

Creiamo prima di tutto il nostro dominio nel pannello ISPConfig, ad esempio del nostro caso essendo un server di posta, ho creato mx-01.webeats.it

ISPConfig

Ora andiamo in /usr/local/ispconfig/interface/ssl/, e facciamo un backup di tutti i file presenti al suo interno.

Ora è necessario creare dei file simbolici, vediamo come:

cd /usr/local/ispconfig/interface/ssl/
ln -s /etc/letsencrypt/live/mx-01.webeats.it/fullchain.pem ispserver.crt
ln -s /etc/letsencrypt/live/mx-01.webeats.it/privkey.pem ispserver.key

Riavviamo apache

service apache2 restart

Postfix

Impostiamo quale certificato SSL dovrà usare Postfix editando il file /etc/postfix/main.cf

smtpd_tls_cert_file = /etc/letsencrypt/live/mx-01.webeats.it/cert.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mx-01.webeats.it/privkey.pem
smtpd_tls_CAfile = /etc/letsencrypt/live/mx-01.webeats.it/fullchain.pem

Potrebbe essere necessario dare un occhio anche a questi parametri

smtpd_use_tls = yes
smtpd_tls_auth_only = yes
smtpd_tls_session_cache_timeout = 3600s

Ora possiamo riavviare Postfix con

service postfix restart

Dovecot

Impostiamo quale certificato SSL dovrà usare Dovecot editando il file /etc/dovecot/dovecot.conf

ssl_cert = </etc/letsencrypt/live/mx-01.webeats.it/fullchain.pem
ssl_key = </etc/letsencrypt/live/mx-01.webeats.it/privkey.pem

Ora possiamo riavviare Dovecot con

service dovecot restart

Enjoy your working SSL certificates for SMTP(s) and IMAP(s).

L'articolo Usare i certificati SSL di letsencrypt per ISPConfig, IMAP e SMTP sembra essere il primo su Blog WebEats.

Leggi il contenuto originale su How-To – Blog WebEats