您现在的位置:主页 > 技术支持 > 证书指南 >
UCC证书实现多域名支持,微软产品首家推荐Entrust。UCC证书保护企业多个域名及其子域名、IP地址、服务器,协助您大幅节省时间、管理成本,强化网站信息安全管理的效率。

服务器启用POP3-SSL/SMTP-SSL加密的方法使用Gmail时,发现Gmail 的 POP3-SSL/SMTP-SSL 太好了,使用SSL加密技术可以防止在收发邮件时,别人窃听邮件内容。

Gmail的Pop3配置方式,就是启用SSL的: http://mail.google.com/support/bin/answer.py?answer=13287&topic=1555
Gmail介绍如何配置foxmail接收Pop3时,要求用户使用SSL: http://mail.google.com/support/bin/answer.py?answer=32230&topic=1555
Gmail介绍如何配置Outlook Express接收Pop3时,也是启用SSL的: http://mail.google.com/support/bin/answer.py?answer=13276&topic=1555

最近研究了一下,总结了如何在邮件服务器启用 POP3-SSL/SMTP-SSL的方法。通过通过TCP-to-SSL网关软件Stunnel把pop3转为pop3-ssl,把smtp转为smtp-ssl,实现邮件服务器的SSL加密。当然这种方式也适合所有的电子邮件服务器,包括Exchange Server、Imail、Qmail、NTmail、Winmail等。

第一步:先下载并安装TCP-to-SSL通用转换软件Stunnel,下载地址:http://www.stunnel.org/download/

第二步:修改stunel.conf文件,如果邮件服务器没有提供IMAP或者HTTP服务,可以删除多余部分:

[pop3s]
accept = 995
; 邮件服务器IP地址和POP3端口号
connect = 127.0.0.1:110

[imaps]
accept = 993
; 邮件服务器IP地址和IMAP端口号
connect = 127.0.0.1:143

[ssmtp]
accept = 465
; 邮件服务器IP地址和SMTP端口号
connect = 127.0.0.1:25

[https]
accept = 443
; 邮件服务器IP地址和HTTP端口号
connect = 127.0.0.1:8080
TIMEOUTclose = 0

第三步,启动Stunel软件。如果你把Stunel安装为Service模式,则启动Stunel Service,否则启动Stunel.exe 程序

第四步,如果你的邮件服务器启动了HTTP访问模式,请用浏览器访问 HTTPS://stunel服务器地址/,你将看到一个安全警告“您与该网站交换的信息不会被其它人查看或更改。但该网站的安全证书有问题。是否继续?”,选择“是”。这时,你的浏览器已经和邮件服务器通过SSL方式访问了。如果无法访问,请检查一下是否使用的防火墙,如果使用防火墙,请开启相应端口。

第五步,配置邮件客户端,本文已Outlook Express 6.0为例,其它邮件客户端的配置方式类似,先按照正常方式建立邮件帐户,选择“属性”

在“服务器”属性页,接收邮件(POP3)和发送邮件(SMTP)的服务器都填写“stunel服务器地址”

图例1

选择“高级”属性页后,设置发送邮件(SMTP)端口号为465,接收邮件(POP3)端口号为995,并选择“此服务器要求安全连接(SSL)”

图例2

邮件客户端配置好了。在收发邮件时,Outlook express会出现一个“证书警告”,忽略这个警告。现在你通过SMTP发邮件和POP3收邮件都通过SSL加密保护了。

为了避免证书安全警告,你接下去要申请一个正式的SSL证书,申请办法如下:

第一步:下载OpenSSL;

第二步:解压缩到c:\openssl目录下

第三步:运行cmd.exe,进入命令行窗口,运行命令:
    cd c:\openssl
    set OPENSSL_CONF= openssl.cnf
    openssl req -new -nodes -keyout server.key -out server.csr

于是当前目录下将产生两个文件:server.key 和 server.csr。请妥善保存这两个文件,请不要泄露server.key私钥文件。
在这一命令执行的过程中,系统会要求您填写如下信息:

Country Name (2 letter code):使用国际标准组织(ISO)国码格式,填写2个字母的国家代号。中国请填写CN。

State or Province Name (full name): 省份,比如填写beijing

Locality Name (eg, city): 城市,比如填写beijing

Organization Name (eg, company): 组织单位,比如填写公司名的拼音

Organizational Unit Name (eg, section): 比如填写IT Dept

Common Name (eg, your websites domain name): 行使 SSL 加密的网站地址。请注意这里并不是单指您的域名,而是直接使用 SSL 的网站名称 例如:www.etsec.com.cn 。 一个网站这里定义是:abc.com 是一个网站; www.abc.com 是另外一个网站; pay.abc.com 又是另外一个网站。 注意:这个服务器域名应该和邮件客户端软件设置的SMTP/POP3服务器名称一致。

Email Address: 邮件地址,可以不填

A challenge password: 可以不填

An optional company name:可以不填

第四步:为确认您对所申请的SSL服务器域名拥有管理权,认证系统将发电子邮件到指定的管理员邮箱中。例如:您准备申请的SSL证书服务器域名为host.yourdomain.com,在递交申请时,请确认您可以接收 ssladmin@yourdomain.com 或者 ssladmin@host.yourdomain.com

第五步:到www.etsec.com.cn 申请SSL证书,地址是 http://www.etsec.com.cn/  ,递交第三步产生的server.csr,并输入申请的相关信息。www.etsec.com.cn 免费咨询技术支持全球通用的SSL证书

第六步:你将收到一份来自美国Entrust的申请确认邮件,点击邮件中的URL,然后Approve你的申请

第七步:你将收到包含证书的邮件,将邮件中“-----BEGIN CERTIFICATE-----”到“-----END CERTIFICATE-----” 部分复制到notepad.exe中,然后用保存为server.crt

第八步:将第二步产生的server.key和第七步产生的server.crt,复制到Stunnel目录下,修改stunel.conf文件:
     cert = server.crt
     key = server.key

第九步:重启Stunnel

你再用浏览器访问HTTPS://Stunnel服务器/ 或者用Outlook express收发邮件,就没有安全警告了。


注意:

(1) 邮件客户端设置SMTP/POP3服务器时,名称必须与证书名字一致,否则可能无法收发邮件

(2) 启用SSL后,你可以用防火墙屏蔽掉原来的POP3的110端口,来强制用户使用POP3-SSL的995端口;但是你不能屏蔽掉原来邮件服务器的SMTP的25端口,因为这个端口不仅用来给邮件客户端发邮件,也用来服务器之间投递邮件。
 
分享到: 更多
通配符证书SSL证书-标准版SSL证书-高级版代码签名证书UCC证书PDF签名证书EV证书邮件安全证书| 免费试用产品支持合作伙伴友情链接关于亿创恒安
联系电话:133129-22000 公司邮箱:support@etsec.com.cn
© 北京亿创恒安科技有限公司 版权所有www.etsec.com.cn 京ICP备10211985