Let’s encrypt + Postfix で SMTP-Auth over SSL なメールサーバ構築 (Debian 9 Stretch)

2018年9月13日 2018年11月2日

事前に DNS の設定を済ませておきます。今回は example.com の MX レコードを mail.example.com に設定してあります。

環境

OS: Debian 9 (Stretch)
VPS: ConoHa 512 MB

Postfix のインストール

# apt install postfix

apt install postfix

"Postfix Configuration" では "Internet Site" を選択します。

Postfix の設定

設定項目が多すぎてどこを変更したのかわからなくなるので、元のファイルを残しておきます。

# cp /etc/postfix/main.cf /etc/postfix/main.cf.backup
# cp /etc/postfix/master.cf /etc/postfix/master.cf.backup

/etc/postfix/main.cf

...
# SASL
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth

# TLS parameters
smtpd_tls_cert_file=/etc/letsencrypt/live/example.com/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/example.com/privkey.pem
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
# MTA間TLSの設定
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
smtp_tls_security_level = may
smtp_tls_loglevel = 1
...
myhostname = mail.example.com
...
home_mailbox = Maildir

追記: 「MTA 間 TLS の設定」を加えました(2018-09-18)

/etc/postfix/master.cf

...
smtps inet n - y - - smtpd
# -o syslog_name=postfix/smtps
 -o smtpd_tls_wrappermode=yes
 -o smtpd_sasl_auth_enable=yes
# -o smtpd_reject_unlisted_recipient=no
# -o smtpd_client_restrictions=$mua_client_restrictions
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_restrictions=$mua_sender_restrictions
# -o smtpd_recipient_restrictions=
 -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
# -o milter_macro_daemon_name=ORIGINATING
...

# systemctl restart postfix

Dovecot のインストール

POP3 は使わないので、IMAP だけインストールします。

# apt install dovecot-imapd

Dovecot の設定

こちらも元のファイルは残しておきしょう。

# cp /etc/dovecot/conf.d/10-master.conf /etc/dovecot/conf.d/10-master.conf.backup
# cp /etc/dovecot/conf.d/10-ssl.conf /etc/dovecot/conf.d/10-ssl.conf.backup
# cp /etc/dovecot/conf.d/10-mail.conf /etc/dovecot/conf.d/10-mail.conf.backup

/etc/dovecot/conf.d/10-mail.cf

...
mail_location = maildir:~/Maildir
...

/etc/dovecot/conf.d/10-master.cf

...
inet_listener imaps {
    port = 993
    ssl = yes
}
...
# Postfix smtp-auth
    unix_listener /var/spool/postfix/private/auth {
    mode = 0666
}

/etc/dovecot/conf.d/10-ssl.cf

...
ssl = yes
...
ssl_cert = </etc/letsencrypt/live/example.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/example.com/privkey.pem
...

# systemctl restart dovecot

環境