Установка SSL сертификата для iRedMail

Допустим у нас есть подписанный SSL сертификат, либо мы его получим от Let’s Encrypt, как я описывал в этой статье:
Установка Certbot в Ubuntu

Чтобы установить SSL сертификат для iRedMail, нужно указать его в конфигурации Dovecot, Postfix и Apache2.

Прописываем сертификат в Dovecot, для этого откроем файл конфигурации в текстовом редакторе:

sudo nano /etc/dovecot/dovecot.conf

Найдем строки:

ssl_cert = </etc/ssl/certs/iRedMail.crt
ssl_key = </etc/ssl/private/iRedMail.key

И изменим их на свой сертификат (допустим от Let’s Encrypt):

ssl_cert = </etc/letsencrypt/live/ixnfo.com/cert.pem
ssl_key = </etc/letsencrypt/live/ixnfo.com/privkey.pem

Теперь откроем конфигурацию Postfix:

sudo nano /etc/postfix/main.cf

Найдем строки:

smtpd_tls_key_file = /etc/ssl/private/iRedMail.key
smtpd_tls_cert_file = /etc/ssl/certs/iRedMail.crt
smtpd_tls_CAfile = /etc/ssl/certs/iRedMail.crt
smtpd_tls_CApath = /etc/ssl/certs

И изменим их на свой сертификат (допустим от Let’s Encrypt):

smtpd_tls_key_file = /etc/letsencrypt/live/ixnfo.com/privkey.pem
smtpd_tls_cert_file = /etc/letsencrypt/live/ixnfo.com/cert.pem
smtpd_tls_CAfile = /etc/letsencrypt/live/ixnfo.com/chain.pem
smtpd_tls_CApath = /etc/letsencrypt/live/ixnfo.com

Ну и осталось открыть конфигурацию Apache2:

sudo nano /etc/apache2/sites-enabled/default-ssl.conf

Найти строки:

SSLCertificateFile /etc/ssl/certs/iRedMail.crt
SSLCertificateKeyFile /etc/ssl/private/iRedMail.key

И изменить их:

SSLCertificateFile /etc/letsencrypt/live/ixnfo.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/ixnfo.com/privkey.pem

Чтобы применить изменения, перезапустим Dovecot, Postfix, Apache2 и убедимся что они успешно запущены:

sudo service dovecot restart
sudo service postfix restart
sudo service apache2 restart
sudo service dovecot status
sudo service postfix status
sudo service apache2 status

На этом установка своего SSL сертификата для iRedMail завершена.

Смотрите также мою статью:
Обновление сертификата iRedMail

Оставьте комментарий

Добавить комментарий