Panduan ini memberikan petunjuk terperinci tentang cara memasang Sertifikat SSL pada agen transfer email Postfix. Ini juga mencakup informasi yang berguna tentang tempat membeli sertifikat SSL terbaik untuk Postfix.
Jika Anda telah membuat kode CSR Anda, dan hanya mencari panduan instalasi, silakan lewati bagian pertama.
Daftar Isi
- Hasilkan Kode CSR di Postfix
- Instal Sertifikat SSL di Postfix
- Uji Instalasi Postfix Anda
- Di mana tempat membeli sertifikat SSL terbaik untuk Postfix?

Kami juga merekam video yang memandu Anda melalui seluruh prosesnya. Anda dapat menonton video, membaca petunjuk, atau melakukan keduanya. Anda dapat menonton video di bawah ini.
Hasilkan Kode CSR di Postfix
Untuk mendapatkan Sertifikat SSL dari CA (Otoritas Sertifikat) tepercaya, Anda harus mengirimkan CSR (Permintaan Penandatanganan Sertifikat) ke penyedia SSL Anda. CSR adalah blok teks yang dikodekan dengan data kontak Anda seperti situs web dan informasi perusahaan.
Anda memiliki dua pilihan:
- Gunakan Generator CSR kami untuk membuat CSR secara otomatis.
- Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Postfix.
Selama proses pemesanan dengan vendor SSL Anda, Anda harus membuka file CSR dan menyalin-tempel seluruh teks ke dalam kotak yang sesuai. Gunakan editor teks apa pun seperti Notepad untuk membuka kode CSR.
Instal Sertifikat SSL di Postfix
Setelah CA Anda memvalidasi permintaan SSL Anda dan mengirimkan file SSL yang diperlukan ke kotak masuk Anda, Anda dapat memulai instalasi SSL. Silakan lakukan hal berikut ini:
Langkah 1. Siapkan file SSL Anda
Postfix mendukung Sertifikat SSL dalam format X.509. Instalasi yang benar memerlukan file-file berikut ini:
- File kunci pribadi Anda: Anda telah membuat file kunci bersama dengan kode CSR di server Anda
- Sertifikat SSL utama Anda: sertifikat ini berada dalam folder arsip ZIP yang Anda terima dari CA. Periksa email Anda dan unduh, lalu ekstrak Sertifikat SSL Anda. Untuk tujuan demonstrasi ini, kita akan menamai file sertifikat SSL utama .crt
- CA perantara: ini adalah file bundel CA (.ca-bundle) dari folder ZIP yang sama dengan Sertifikat SSL Anda. Dalam kasus kita, kita akan menamai file tersebut intca.crt
Catatan: Anda dapat menempatkan ketiga file dalam satu direktori. Sebagai contoh, /etc/postfix.
Langkah 2. Tambahkan Sertifikat SSL ke Postfix
Gabungkan Sertifikat SS dan CA perantara dalam satu file dengan menjalankan perintah berikut:
cat ssl.crt intca.crt > server.crt
Untuk bagian penerimaan email (server SMTP):
smtpd_tls_cert_file = /path/to/your/server.crt smtpd_tls_key_file = /path/to/your/privatekey.key Aktivasi # TLS smtpd_tls_security_level = may # direkomendasikan untuk detail log smtpd_tls_loglevel = 1 # direkomendasikan untuk menelusuri header TLS smtpd_tls_received_header = yes smtpd_tls_exclude_ciphers = NULL, aNULL, RC4, 3DES, eNULL, DHE_EXPORT smtpd_tls_mandatory_ciphers = high smtpd_tls_ciphers = medium smtpd_tls_protocols = !SSLv2, !SSLv3
Untuk bagian pengiriman email (klien SMTP):
smtp_tls_security_level = may # direkomendasikan untuk memiliki detail log smtp_tls_loglevel = 1 smtp_tls_exclude_ciphers = NULL, aNULL, RC4, 3DES, eNULL, DHE_EXPORT smtp_tls_mandatory_ciphers = high smtp_tls_ciphers = medium smtp_tls_protocols = !SSLv2, !SSLv3
Langkah 3. Edit file master.cf
Edit file master.cf dan pastikan instruksi berikut tidak dikomentari
tlsmgr unix - - n 1000? 1 tlsmgr
Selamat, Anda telah berhasil menginstal Sertifikat SSL di Postfix.
Uji Instalasi SSL Anda
Setelah Anda menginstal Sertifikat SSL di Postfix, selalu bijaksana untuk memindai instalasi baru Anda dari potensi kesalahan atau kerentanan, hanya untuk berjaga-jaga. Dengan alat SSL yang canggih ini, Anda bisa mendapatkan laporan instan tentang semua aspek Sertifikat SSL Anda dan konfigurasinya.
Di mana tempat membeli Sertifikat SSL terbaik untuk Postfix?
Anda sudah mencapai tujuan! Di sini, di SSL Dragon, kami menawarkan rangkaian produk SSL terluas dengan harga yang sangat rendah. Semua sertifikat kami kompatibel dengan agen transfer surat Postfix.
Jika Anda tidak tahu sertifikat apa yang harus dipilih, atau kesulitan menemukan produk yang sempurna untuk situs Anda, SSL Wizard dan Filter Sertifikat Lanjutan kami yang cepat dan intuitif akan membuat pencarian menjadi lebih efisien dan menyenangkan.
Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.
Hemat 10% untuk Sertifikat SSL saat memesan hari ini!
Penerbitan cepat, enkripsi kuat, kepercayaan peramban 99,99%, dukungan khusus, dan jaminan uang kembali 25 hari. Kode kupon: SAVE10