服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 强迫Dovecot使用SSL
Intereting Posts
在linux中编码文本时出现错误 Centos：如何在另一台服务器上安装所有的软件包？ Exchange 2010 AS在某些设备上强制执行SD卡encryption 将硬盘识别为台式机的性能瓶颈 Apache2：未定义的域指向同一个虚拟主机 在安装SQL 2012之后，如何安装SQL Svr Native Client 10.1 无法安装/卸载WSUS 3 zimbra与旧的电子邮件服务器冲突 使用AUTO_SHRINK ON缩小数据库，对许多资源有帮助吗？ Linux文件系统上的相同目录不是符号链接。 还有什么可以的？ 为什么Linux软件包pipe理如此复杂？ caching大量的数据 当我尝试访问一个网站没有www我得到访问被拒绝 与etcd2-tls的kubelet服务无法连接到127.0.0.1:8080 – getsockopt：连接被拒绝 EC2 NGINX 301永久移动

强迫Dovecot使用SSL

我使用dovecot-postfix软件包在Ubuntu 11.04发行版上设置了一个邮件服务器。 

sudo apt-get install dovecot-postfix

出于某种原因，我似乎无法通过dovcecot禁用非SSL访问。 我已经对configuration文件进行了以下编辑，试图做到这一点。

/etc/dovecot/dovecot.conf 

 ... protocols= imaps ... disable_plaintext_auth = yes ... ssl = required ssl_cert_file = /etc/ssl/certs/dovecot.pem ssl_key_file = /etc/ssl/private/dovecot.pem

然而，到端口143的Telnet连接显示dovecot仍然接受非ssl连接。 我哪里错了？

您应该能够build立TLS连接，即使SSL是“必需的”，也可以在端口143上进行连接并以纯文本格式启动。 如果你想禁用TLS（比SSL更先进），你需要重写软件或者阻塞端口（也许还有一种禁用端口的方法，尽pipe我不记得）。