- Проверка сертификата ssl/tls в почтовом сервере
- Ssl-сертификат на почтовом сервере кодирование email – идеальная связка для защиты частной переписки
- Установка ssl на почтовые серверы – обязательный минимум
- Как установить ssl-сертификат на почтовый домен?
- Dovecot и сертификаты let’s encrypt
- Let’s encrypt в postfix
- Защита email – важное дополнение
- Получаем сертификат от let’s encrypt
- Помогла статья? подписывайся на telegram канал автора
- Цифровая подпись – способ верификации электронных писем при пересылке
Проверка сертификата ssl/tls в почтовом сервере
Способов проверить сертификат в почтовом сервере множество. Например, у меня есть статья, где я настраиваю мониторинг сертификатов с помощью Zabbix. Там же есть примеры и для почтового сервера. Вот так с помощью openssl в консоли сервера можно посмотреть текущие сертификаты.
Ssl-сертификат на почтовом сервере кодирование email – идеальная связка для защиты частной переписки
Если вы хотите гарантировать, что ваша переписка надежно защищена от посторонних глаз, установите SSL-сертификат на свой почтовый сервер, а также дополнительно защитите все свои письма с помощью S/MIME-сертификата. В таком случае даже взлом почтовых серверов (вашего или любого другого, по которому пересылаются письма) не приведет к раскрытию содержания вашей переписки.
В нашем магазине LeaderSSL вы всегда можете приобрести SSL-сертификаты для почтового сервера, а также S/MIME-сертификаты по самым выгодным ценам.
Установка ssl на почтовые серверы – обязательный минимум
Сертификаты, установленные на почтовые серверы, решают сразу несколько задач, в числе которых:
- Идентификация и верификация почтового сервера, к которому производится подключение
- Защита пересылаемых писем от перехвата (в процессе передачи писем от браузера или почтового клиента к серверу и обратно)
Отсутствие SSL-сертификата на почтовом сервере – серьезный пробел, поскольку в этом случае злоумышленники могут провести атаку MITM (Man In The Middle) для перехвата ваших сообщений.
Однако одного лишь SSL-сертификата, установленного на вашем сервере, будет недостаточно. В процессе пересылки письма могут проходить и по другим серверам, уязвимым к атакам злоумышленников. Поэтому для полной безопасности необходимо также защитить и сами электронные письма.
Как установить ssl-сертификат на почтовый домен?
Инфраструктура Открытых Ключей (Public Key Infrastructure, PKI) является технологией, основывающейся на асимметричной криптографии. Она базируется на использовании пары ключей – “закрытого ключа” и “открытого ключа”. Эти ключи должны создаваться вместе, с использованием специальных алгоритмов. Информация, зашифрованная “закрытым ключом”, может быть расшифрована любым, кто знает соответствующий “открытый ключ”, а любая информация, зашифрованная “открытым ключом”, может быть расшифрована только с использованием соответствующего “закрытого ключа”.
Внимание! Для корректной работы браузеров и почтовых программ с почтой действительный сертификат должен иметь в качестве альтернативного имени субъекта домен mail.yourdomain.by.
Для установки SSL-сертификата на почтовый домен необходимо выполнить следующие шаги:
1. Перейдите по ссылке http://mail.yourdomain.by:8010 (ссылку можно найти в письме с реквизитами доступа к хостингу; инструкцию по восстановлению доступа можно посмотреть здесь) и нажмите на “Управление Доменом”.
2. В окне авторизации введите логин postmaster и пароль (из письма «Реквизиты доступа к хостингу» ) и нажмите кнопку “OK”.
Примечание. Восстановление реквизитов согласно инструкции
3. Включите продвинутый интерфейс. Для этого нажмите на «Базовый», затем в выпадающем списке «Тип Интерфейса» выберите «Продвинутый» (поле 1) и нажмите кнопку «Модифицировать» (поле 2).
Dovecot и сертификаты let’s encrypt
Дальше проделаем то же самое, только для Dovecot. Настроим его на работу с сертификатом let’s encrypt. Для этого добавляем в его конфиг /etc/dovecot/dovecot.conf параметры.
Let’s encrypt в postfix
Теперь настроим postfix на работу с бесплатным сертификатом от let’s encrypt. Для этого достаточно в конфигурационный файл /etc/postfix/main.cf добавить несколько параметров:
Защита email – важное дополнение
Один из самых популярных методов защиты email – это S/MIME кодирование. Применение стандарта S/MIME позволяет гарантировать, что прочитать письмо сможет только предполагаемый получатель письма. Кодирование письма производится при помощи публичного ключа.
Даже если кодированное письмо пройдет по уязвимым серверам и будет перехвачено, оно все равно не будет декодировано – до тех пор, пока у злоумышленников нет соответствующего приватного ключа.
Получаем сертификат от let’s encrypt
Итак, я считаю, что вы настроили почтовый сервер по предложенной выше ссылке. Значит, у вас установлен веб сервер Apache, а так же все в порядке с dns записями. Сертификатов мы получим сразу два. Для доменных имен:
Для настройки получения сертификатов let’s encrypt и настройки apache, нам нужно будет установить несколько пакетов. Напоминаю, что речь идет про Centos 8. В других системах настройка будет аналогичной, только имена пакетов могут отличаться.
Помогла статья? подписывайся на telegram канал автора
Анонсы всех статей, плюс много другой полезной и интересной информации, которая не попадает на сайт.
Цифровая подпись – способ верификации электронных писем при пересылке
Еще один важный аспект технологии S/MIME – добавление цифровых подписей к вашим письмам. Цифровая подпись дает следующие преимущества:
- Она позволяет установить, что в письмо были внесены какие-либо изменения после его отправки. Для этого производится проверка хэша письма. Если содержимое письма менялось после отправки, то в таком случае получатель письма увидит ошибку, которая позволит понять, что кто-то вносил изменения в письмо.
- Она позволяет доказать, что именно вы являетесь отправителем письма. В подписи содержится ваша идентификационная информация, которая выводится в почтовых клиентах.
Важно понимать различие между кодированием email и цифровой подписью email: письмо кодируется с помощью публичного ключа и декодируется с помощью приватного ключа; письмо подписывается с помощью приватного ключа, и сигнатура проверяется с помощью публичного ключа.