CentOS5のメール証明書更新の覚書。 CentOSで自宅サーバー構築を参考にさせてもらった。
cd /etc/pki/tls/certs/ make mail.pem Country Name (2 letter code) [GB]:JP ← 国名応答 State or Province Name (full name) [Berkshire]:Tokyo ← 都道府県名応答 Locality Name (eg, city) [Newbury]:Shinjuku ← 市区町村名応答 Organization Name (eg, company) [My Company Ltd]:centossrv.com ← サイト名応答(なんでもいい) Organizational Unit Name (eg, section) []: ← 空ENTER Common Name (eg, your name or your server's hostname) []:mail.centossrv.com ← メールサーバー名応答※ Email Address []:postmaster@centossrv.com ← 管理者メールアドレス応答
service postfix restart servide dovecot restart
openssl x509 -in mail.pem -outform DER -out mail.der -days 3650
最後の公開鍵作成で有効期限を10年にしてる。 通常は1年だけど、他に使ってないからもれることはないし面倒だから。
|