POPサーバへの証明書のインストール qpoper 証明書のインストール

1. 発行された証明書の保存

発行された証明書のデータをテキストファイルに保存ください。

# cat ./ssl.csr/domainname.csr

※このCSRはサンプルです。利用できません。

2. キーペアファイルの作成

発行された証明書を秘密鍵に書き込み、キーペアファイルを作成します。

# vi /etc/mail/certs/server.crt
※発行された証明書からファイルを作成ください。
# cat server.crt >> /etc/mail/certs/cert.pem

3. qpoperの設定

POP orver SSLを利用する場合、qpopperがSSLに対応している必要があります。
Opensslを利用時、コンパイルオプションに--with-openssl=path をつけqpopperをコンパイルする必要があります。

# ./configure --with-openssl=/usr/include/openssl/
# make
# make install

4. コンフィグファイルの作成

コンフィグファイルを作成し、SSLサーポート有効化とキーペアファイルの指定を行います。

# mkdir /etc/mail/pop
# vi /etc/mail/pop/qpopper.config
---------------
set tls-support = stls
set tls-server-cert-file = /etc/mail/certs/cert.pem
---------------

5. xinetdの設定

pop3sの定義

# cd /etc/xinetd.d/
# vi pop3s
---------------
Service pop3s
{
disable = no
socket_type =stream
wait = no
user = root
server = /usr/local/sbin/popper
server_args = popper -s -f /etc/mail/pop/qpopper.config -l 2
}
-----------------