Postfix + TLS

うちのPostfixをSMTPS対応にさせることにした.
先日購入したS11HTでメールを送信させるために...
設定は簡単
サーバ鍵と証明書を作成する.
サーバ鍵のファイルからはパスフレーズを削除しておくこと.
さもないと, SSLのセッション確立時に失敗する

main.cfで作ったばかりのサーバ鍵とサーバ証明書のファイルを指定する

smtpd_tls_cert_file = /etc/postfix/tls_key/server.crt
smtpd_tls_key_file = /etc/postfix/tls_key/server.key.plain

master.cfでsmtpsの設定のコメントアウトを外す

smtps    inet  n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes

こんな感じ.