วิธีติดตั้ง SSL Certificate สำหรับ Exim , Dovecot , SMTP , POP , IMAP สำหรับอีเมล์

การติดตั้ง SSL Certificate สำหรับ Exim , Dovecot สำหรับใช้งานอีเมล์

1. ทำการแบ็คอัพไฟล์ ssl เดิมของ exim

cp /etc/exim.cert /etc/exim.cert.backup
cp /etc/exim.key /etc/exim.key.backup
 

2.สร้าง CSR Code ด้วย linux command line 
(Create a certificate request (CSR))

cd /usr/local/src/
/usr/bin/openssl genrsa 4096 > private.key
/usr/bin/openssl req -new -key private.key

Country Name (2 letter code):TH << ประเทศไทยระบุ TH
State or Province Name (full name) :Bangpat << ระบุชื่อเมือง, เขต
Locality Name (eg, city) []:Bangkok << ระบุจังหวัด
Organization Name (eg, company) : << ระบุชื่อบริษัท หรือ ชื่อโดเมนเฉยๆ
Organizational Unit Name (eg, section) []: IT << ระบุหน่วยงานเช่น
Common Name (e.g. server FQDN) []:www.your-domain.com << ระบุชื่อโดเมนเนม
Email Address []: << ระบุอีเมล์

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:<<< กด Enter ข้าม
An optional company name []: <<< กด Enter ข้าม
 

เมื่อทำการ Enter ถึงขั้นตอนสุดท้าย ท่านจะได้รับ CSR Request
-----BEGIN CERTIFICATE REQUEST-----
...
-----END CERTIFICATE REQUEST-----
ทำการ copy code ทั้งหมด เพื่อขอ Request SSL Certificate 

3.วิธี Request SSL Certificate

ท่านสามารถดูวิธีการขอรับ SSL Certificate ได้จาก
https://www.ireallyhost.com/kb/ssl/377

4. นำ Private Key Code ไปใส่ไว้ยังไฟล์ exim.key

cat private.key >  /etc/exim.key

5. วิธีติดตั้ง SSL Certificate ให้กับ exim

เมื่อ SSL Certificate ของท่าน Active แล้ว ท่านสามารถดาว์โหลด SSL ได้ดังวิธีต่อไปนี้
https://www.ireallyhost.com/kb/ssl/376

• ทำการคัดลอกโค้ดทั้งหมด Certificate Code
  อาจอยู่ในชื่อ  ServerCertificate.cer หรือ your-domain.ctr
   
• ทำการคัดลอกโค้ดทั้งหมด  CA Root certificate (ca bundle, chain, etc.)
  อาจอยู่ในชื่อ CACertificate-1.cer, CACertificate-2.cer
   COMODORSADomainValidationSecureServerCA.crt, AddTrustExternalCARoot.crt
   
• ใส่ทั้งหมดไปยังไฟล์ /etc/exim.cert

6. ทำการ Restart Exim และ Dovecot

• service exim restart
• service dovecot restart 

7. ตรวจสอบความถูกต้อง ว่า Exim ใช้งาน SSL ได้หรือไม่

openssl s_client -connect server.domain.com:465

เปลี่ยน server.domain.com เป็น hostname หรือ ชื่อเว็บของท่าน

ท่านสามารถทำการตรวจสอบการติดตั้ง SSL สำหรับ dovecot ได้จากไฟล์
 /etc/dovecot/conf/ssl.conf ซึ่งโดยปกติแล้ว dovecot จะใช้ ssl เดียวกับ exim

- SSL Certificates with Exim
https://help.directadmin.com/item.php?id=598

- Per-IP ssl certificates for exim
https://help.directadmin.com/item.php?id=389