Поштовий сервер Postfix та самопідписні SSL-сертифікати

Вже замучився налаштовувати свій поштовий сервер Postfix, але ще не настільки щоб відмовитись від нього на користь сторонніх сервісів.

Postfix 2.10 я ставлю на CentOS 7.1.

Прочитав купу туторіалів, де використовуються або самопідписні SSL-сертифікати, або підтвердженні відповідними центрами видачі сертифікатів. Із підтвердженими сертифікатами все зрозуміло — коли вони є, то пошта більш безпечна, і твій сервер краще сприймають інші сервери.

А як бути із самопідписними SSL-сертифікатами? Оскільки Postfix це SMTP-сервер, то чи зможе він без проблем відправляти пошту?

Взагалі то, це можна перевірити в якості експеримента, але мене цікавить «може хто інший вже так робив, і що із того вийшло».

В DNS прописав MX, SPF, DKIM.

Ну і зовсім було б добре, якщо б хтось підказав де можна прочитати хорошу публікацію по налаштуванню CentOS + Postfix + Dovecot, і якийсь хороший центр видачі SSL-сертифікатів.

UPD: цитата із документації Postfix

Because you sign your own Postfix public key certificate, you get TLS encryption but no TLS authentication. This is sufficient for testing, and for exchanging email with sites that you have no trust relationship with. For real authentication, your Postfix public key certificate needs to be signed by a recognized Certification Authority, and Postfix needs to be configured with a list of public key certificates of Certification Authorities, so that Postfix can verify the public key certificates of remote hosts

Тобто мабуть на цьому тему із самопідписними сертифікатами можна не продовжувати.

Залишається лише питання про хороші й разом із тим не дорогі центри сертифікації. Хоча Let’s Encrypt може вже скоро підтягнеться...

Підписуйтеся на Telegram-канал «DOU #tech», щоб не пропустити нові технічні статті