Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

--- dovecot [2024/06/29 17:38] – dhiemeson.nascimento
+++ dovecot [2024/07/06 23:12] (atual) – dhiemeson.nascimento
@@ Linha 134: / Linha 134: @@
 </code>
-=== 13 - Ao final do passo 12, você poderá instalar um cliente de email como o Thunderbird e já será possível conectar ao seu servidor. Porém, como recomendação de segurança, será necessário ativar o SSL/TLS, para fazer isso, vamos precisar gerar um certificado digital com Letsencrypt. Click nos links abaixo e siga as instruções, após gerar seu certificado volte para o passo 13:  ===
+=== 13 - Ao concluir o passo 12, você poderá instalar um cliente de email, como o Thunderbird, e se conectar ao seu servidor. No entanto, por questões de segurança, é altamente recomendável ativar o SSL/TLS. Para isso, precisaremos gerar um certificado digital usando o Let's Encrypt. Clique nos links abaixo e siga as instruções. Após gerar o certificado, continue para o passo 14:  ===
+  * [[certificado_para_e-mail|Procedimento para criar certificado para e-mail com Let's Encrypt:]]
+=== 14 - Após gerar o certificado, abra o arquivo "/usr/local/etc/postfix/main.cf" e vamos editá-lo. Adicione as linhas abaixo ao final do arquivo:  ===
+<code>
+smtpd_tls_security_level = may
+smtpd_tls_cert_file = /usr/local/etc/letsencrypt/live/mail.srv.world/fullchain.pem
+smtpd_tls_key_file = /usr/local/etc/letsencrypt/live/mail.srv.world/privkey.pem
+smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
+</code>
+=== 15 - Abra o arquivo "/usr/local/etc/postfix/master.cf" e vamos editá-lo:  ===
+<code>
+# Descomente as linhas 19, 20, 22
+submission inet n       -       n       -       -       smtpd
+  -o syslog_name=postfix/submission
+#  -o smtpd_tls_security_level=encrypt
+  -o smtpd_sasl_auth_enable=yes
+</code>
+=== 16 - Passo opcional. Se for utilizar o SMTPS (465), adicione as linhas abaixo ao final do arquivo anterior: ===
+<code>
+smtps     inet  n       -       n       -       -       smtpd
+  -o syslog_name=postfix/smtps
+  -o smtpd_tls_wrappermode=yes
+  -o smtpd_sasl_auth_enable=yes
+</code>
+=== 17 - Após gerar o certificado, abra o arquivo "/usr/local/etc/dovecot/conf.d/10-ssl.conf" e vamos editá-lo:  ===
+<code>
+# ee /usr/local/etc/dovecot/conf.d/10-ssl.conf
+# Descomente as linhas 12, 13 e informe o caminho dos arquivos do certificado criado
+ssl_cert = </usr/local/etc/letsencrypt/live/mail.exemplo.com.br/fullchain.pem
+ssl_key = </usr/local/etc/letsencrypt/live/mail.exemplo.com.br/privkey.pem
+</code>
+=== 18 - Por fim vamos reinicializar o serviço do dovecot e postfix:  ===
+<code>
+# service postfix reload
+# service dovecot reload
+</code>
 -----------------
 ~~DISCUSSION|Deixe sua contribuição~~