postfix开启TLS加密

要在 Postfix 中启用 TLS 加密，您需要执行以下步骤：

1. 安装 OpenSSL 库

对于 Debian/Ubuntu 系统，可以使用以下命令安装 OpenSSL 库：

sudo apt-get install openssl

对于 CentOS/RHEL 系统，可以使用以下命令安装 OpenSSL 库：

sudo yum install openssl

2. 生成 SSL 证书

使用以下命令生成自签名 SSL 证书：

sudo openssl req -new -x509 -nodes -out /etc/postfix/smtpd.pem -keyout /etc/postfix/smtpd.pem -days 3650

该命令会在 `/etc/postfix/` 目录下创建一个名为 `smtpd.pem` 的 SSL 证书。

3. 配置 Postfix

打开 Postfix 的主配置文件 `/etc/postfix/main.cf` 并添加以下行：

smtpd_tls_cert_file = /etc/postfix/smtpd.pem
smtpd_tls_key_file = /etc/postfix/smtpd.pem
smtpd_use_tls = yes
smtpd_tls_auth_only = yes

这些配置项指定了 Postfix 使用的 SSL 证书和启用 TLS 加密。`smtpd_tls_auth_only` 选项还指定了仅允许加密连接进行身份验证。

4. 重启 Postfix

重启 Postfix 以使更改生效：

sudo systemctl restart postfix

现在 Postfix 邮件服务器已启用 TLS 加密。