ssl voor smtp

[Remco30]

ik heb een certificaat op DA, maar ik zou graag poort 465 via ssl laten lopen.
ik zag allerlijk ingewikkelde dingen zoals stunnel, maar vraag me af of dit nodig is
hoe zet ik het aan?

[The-BosS]

in je exim.conf moet er voor ACLs (begin acl) iets staan in de vorm van:

# SSL/TLS cert and key
tls_certificate = /etc/exim.cert
tls_privatekey = /etc/exim.key
tls_require_ciphers = ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP
tls_advertise_hosts = *

In die zelfde config even controleren of je daemon smtp ports correct staan:

daemon_smtp_ports = 25 : 587 : 465

Dit zou normaal al in de exim.conf van DA moeten zitten, het enige dat je dan nog moet doen is je ssl key en ssl certificaat copieren naar exim.key en exim.cert en chown doen naar mail user:

chown mail:mail /etc/exim.key
chmod 600 /etc/exim.key
chmod 644 /etc/exim.cert
/etc/init.d/exim restart

Heb commands en info van deze url: http://help.directadmin.com/item.php?id=245