Cara Memasang Sertifikat SSL di Postfix

Panduan ini memberikan petunjuk terperinci tentang cara memasang Sertifikat SSL pada agen transfer email Postfix. Ini juga mencakup informasi yang berguna tentang tempat membeli sertifikat SSL terbaik untuk Postfix.

Jika Anda telah membuat kode CSR Anda, dan hanya mencari panduan instalasi, silakan lewati bagian pertama.

Daftar Isi

1. Hasilkan Kode CSR di Postfix
2. Instal Sertifikat SSL di Postfix
3. Uji Instalasi Postfix Anda
4. Di mana tempat membeli sertifikat SSL terbaik untuk Postfix?

Kami juga merekam video yang memandu Anda melalui seluruh prosesnya. Anda dapat menonton video, membaca petunjuk, atau melakukan keduanya. Anda dapat menonton video di bawah ini.

Hasilkan Kode CSR di Postfix

Untuk mendapatkan Sertifikat SSL dari CA (Otoritas Sertifikat) tepercaya, Anda harus mengirimkan CSR (Permintaan Penandatanganan Sertifikat) ke penyedia SSL Anda. CSR adalah blok teks yang dikodekan dengan data kontak Anda seperti situs web dan informasi perusahaan.

Anda memiliki dua pilihan:

1. Gunakan Generator CSR kami untuk membuat CSR secara otomatis.
2. Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Postfix.

Selama proses pemesanan dengan vendor SSL Anda, Anda harus membuka file CSR dan menyalin-tempel seluruh teks ke dalam kotak yang sesuai. Gunakan editor teks apa pun seperti Notepad untuk membuka kode CSR.

Instal Sertifikat SSL di Postfix

Setelah CA Anda memvalidasi permintaan SSL Anda dan mengirimkan file SSL yang diperlukan ke kotak masuk Anda, Anda dapat memulai instalasi SSL. Silakan lakukan hal berikut ini:

Langkah 1. Siapkan file SSL Anda

Postfix mendukung Sertifikat SSL dalam format X.509. Instalasi yang benar memerlukan file-file berikut ini:

• File kunci pribadi Anda: Anda telah membuat file kunci bersama dengan kode CSR di server Anda
• Sertifikat SSL utama Anda: sertifikat ini berada dalam folder arsip ZIP yang Anda terima dari CA. Periksa email Anda dan unduh, lalu ekstrak Sertifikat SSL Anda. Untuk tujuan demonstrasi ini, kita akan menamai file sertifikat SSL utama .crt
• CA perantara: ini adalah file bundel CA (.ca-bundle) dari folder ZIP yang sama dengan Sertifikat SSL Anda. Dalam kasus kita, kita akan menamai file tersebut intca.crt

Catatan: Anda dapat menempatkan ketiga file dalam satu direktori. Sebagai contoh, /etc/postfix.

Langkah 2. Tambahkan Sertifikat SSL ke Postfix

Gabungkan Sertifikat SS dan CA perantara dalam satu file dengan menjalankan perintah berikut:

cat ssl.crt intca.crt > server.crt

Untuk bagian penerimaan email (server SMTP):

smtpd_tls_cert_file = /path/to/your/server.crt
smtpd_tls_key_file = /path/to/your/privatekey.key
Aktivasi # TLS
smtpd_tls_security_level = may  
# direkomendasikan untuk detail log
smtpd_tls_loglevel = 1
# direkomendasikan untuk menelusuri header TLS
smtpd_tls_received_header = yes
smtpd_tls_exclude_ciphers = NULL, aNULL, RC4, 3DES, eNULL, DHE_EXPORT
smtpd_tls_mandatory_ciphers = high
smtpd_tls_ciphers = medium
smtpd_tls_protocols = !SSLv2, !SSLv3

Untuk bagian pengiriman email (klien SMTP):

smtp_tls_security_level = may
# direkomendasikan untuk memiliki detail log
smtp_tls_loglevel = 1
smtp_tls_exclude_ciphers = NULL, aNULL, RC4, 3DES, eNULL, DHE_EXPORT
smtp_tls_mandatory_ciphers = high
smtp_tls_ciphers = medium
smtp_tls_protocols = !SSLv2, !SSLv3

Langkah 3. Edit file master.cf

Edit file master.cf dan pastikan instruksi berikut tidak dikomentari

tlsmgr unix - - n 1000? 1 tlsmgr

Selamat, Anda telah berhasil menginstal Sertifikat SSL di Postfix.

Uji Instalasi SSL Anda

Setelah Anda menginstal Sertifikat SSL di Postfix, selalu bijaksana untuk memindai instalasi baru Anda dari potensi kesalahan atau kerentanan, hanya untuk berjaga-jaga. Dengan alat SSL yang canggih ini, Anda bisa mendapatkan laporan instan tentang semua aspek Sertifikat SSL Anda dan konfigurasinya.

Di mana tempat membeli Sertifikat SSL terbaik untuk Postfix?

Anda sudah mencapai tujuan! Di sini, di SSL Dragon, kami menawarkan rangkaian produk SSL terluas dengan harga yang sangat rendah. Semua sertifikat kami kompatibel dengan agen transfer surat Postfix.

Jika Anda tidak tahu sertifikat apa yang harus dipilih, atau kesulitan menemukan produk yang sempurna untuk situs Anda, SSL Wizard dan Filter Sertifikat Lanjutan kami yang cepat dan intuitif akan membuat pencarian menjadi lebih efisien dan menyenangkan.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.