使用smtps:
smtp 25 --> smpts 465
S/MIME (Security MIME)
USER <--> USER
2个用户之间实现邮件传输,每个用户都有独立的证书,证书是由2个用户都公信的CA颁发的。
Openssl GPG(基于PGP规范)
使用pop3s、imaps
和smtps一样,只能保证会话过程加密。不能保证存储加密
pop3s 995/tcp
imaps 993/tcp
dovecot:
通过CA制作证书。
#mkdir /etc/dovecot/ssl 证书文件存放于此
#vim /etc/dovecot.conf
protocols=pop3 pop3s
ssl_listen=
ssl_disable=no 启用ssl功能
ssl_cert_file=/etc/dovecot/ssl/dovecot.crt 指定证书
ssl_key_file=/etc/dovceot/ssl/dovecot.key 指定私钥
ssl_key-password=PASSWORD 私钥的密码
#systemcl restart dovecot
#s_client openssl自带测试客户端和服务端连接情况,可以测试加密方式,telnet只能测试明文方式。
-connect HOST:PORT
-cert FILE 客户端自己的证书
-CAfile FILE CA的证书
#s_client -connect mail.test.com:995