Instalace SSL certifikátu na POP3(S) / IMAP(S) server Dovecot

V tomto dokumentu předpokládáme, že:

• jste již obdrželi svůj SSL certifikát,
• na svém serveru již máte nainstalovaný a nakonfigurovaný Dovecot.

V našem případě použijeme SSL certifikát vystavený pro doménu mail.ssls.cz, přičemž:

• SSL certifikát máme uložený v souboru mail.ssls.cz.crt,
• privátní klíč v souboru mail.ssls.cz.key,
• a certifikát podepisující certifikační autority (CA) v souboru ca_intermediate.crt.

Konfigurace Dovecot s SSL certifikátem (TLS)

V konfiguračním souboru Dovecot /etc/dovecot/dovecot.conf přidejte (nebo odkomentujte) následující řádky:

protocols = pop3 imap pop3s imaps
ssl_cert_file = /etc/dovecot/ssl/mail.ssls.cz.crt
ssl_key_file = /etc/dovecot/ssl/mail.ssls.cz.key
ssl_ca_file = /etc/dovecot/ssl/ca_intermediate.crt

Soubor ca_intermediate.crt obsahuje certifikát certifikační autority (intermediate certifikát), která certifikát podepsala.

Změny v konfiguraci uložte a soubor zavřete. Poté je třeba Dovecot restartovat, aby si načetl novou konfiguraci:

$ /etc/init.d/dovecot restart