配置Ubuntu邮件服务器的SSL证书通常涉及以下几个步骤。这里我们以Postfix和Let’s Encrypt为例来说明如何配置SSL证书。
首先，确保你的Ubuntu系统已经安装了Postfix和Certbot（用于获取Let’s Encrypt证书）。
sudo apt update
sudo apt install postfix certbot
编辑Postfix的主配置文件 /etc/postfix/main.cf，确保以下配置项正确：
myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, $mydomain
mynetworks = 127.0.0.0/8 [::1]/128
home_mailbox = Maildir/
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.example.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.example.com/privkey.pem
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
使用Certbot获取Let’s Encrypt证书：
sudo certbot certonly --standalone -d mail.example.com
按照提示完成证书的获取和安装。Certbot会自动将证书和私钥文件放置在 /etc/letsencrypt/live/mail.example.com/ 目录下。
证书获取并配置完成后，重启Postfix服务以应用更改：
sudo systemctl restart postfix
你可以使用 openssl 命令来验证SSL证书是否正确配置：
openssl s_client -connect mail.example.com:587 -starttls smtp
如果一切配置正确，你应该会看到SSL握手成功的信息，并且证书信息也会显示出来。
Let’s Encrypt证书通常有效期为90天，因此需要设置自动续期。Certbot提供了自动续期脚本，你可以使用以下命令来设置自动续期：
sudo crontab -e
在打开的编辑器中添加以下行：
0 0,12 * * * certbot renew --post-hook "systemctl reload postfix"
这会每天检查证书是否需要续期，并在续期成功后重新加载Postfix服务。
通过以上步骤，你应该能够成功配置Ubuntu邮件服务器的SSL证书。如果有任何问题，请检查日志文件 /var/log/mail.log 以获取更多信息。
