usa o postfix com o certificado ssl que tem uma senha

Question

eu já passei por alguns tutoriais sobre como configurar o postfix no ubuntu com suporte para meu certificado ssl:

• link
• link

mas nenhum deles menciona o que eu estou tentando fazer, então talvez eu esteja perdendo alguma coisa.

meu arquivo de certificado requer uma senha (pelo menos quando eu inicio o apache usando este mesmo certificado), no entanto, em nenhum estágio eu insiro a senha deste certificado ao iniciar ou configurar o postfix.

como eu iniciaria ou configuraria o postfix com a senha necessária para carregar o certificado?

    

Answer 1

o arquivo de configuração do postfix está localizado em /etc/postfix/main.cf . as linhas dentro deste arquivo que lidam com tls são:

smtpd_tls_CAfile = /etc/ssl/mydomain.com.root.ca.pem
smtpd_tls_cert_file = /etc/ssl/certs/mydomain.com.crt
smtpd_tls_key_file = /etc/ssl/private/mydomain.com.key.unencrypted

nenhum desses arquivos requer uma senha. Observe que o arquivo de chave não criptografada pode ser gerado a partir de um arquivo de chave criptografada (ou seja, um arquivo de chave que possui uma senha) usando o comando:

openssl rsa -in /etc/ssl/mydomain.com.key.encrypted -out /etc/ssl/mydomain.com.key.unencrypted

de tudo que eu li, eu não acho que é possível passar o arquivo de chave criptografada diretamente para o postfix - eu acho que tem que ser um arquivo de chave não criptografada que é passado.