Linux 下 sendmail 的 ssl 配置

Linux的邮件服务器配置是最令人烦恼的,而且网上的教程的大部分都是有问题的,这里我将比较正确的配置在这里简述一下。

第一步-安装sendmail

Centos系统:

yum install sendmail -y

Ubuntu系统:

apt install sendmail -y

第二步-启动sendmail

旧版Linux:

service sendmail start

新版Linux:

systemctl start sendmail

第三步-请求数字证书

mkdir ~/.certs/
echo -n | openssl s_client -connect smtp.qq.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > ~/.certs/qq.crt
certutil -A -n "GeoTrust SSL CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt
certutil -A -n "GeoTrust Global CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt
certutil -A -n "GeoTrust SSL CA - G3" -t "Pu,Pu,Pu" -d ~/.certs -i ~/.certs/qq.crt
certutil -L -d ~/.cert

在用户主目录生成相对应的证书文件。上面是以qq邮箱为演示对象,如果您是163邮箱,需要修改openssl s_client -connect qq.163.com:465openssl s_client -connect smtp.163.com:465 , 并修改一下后面证书的名字,全部要修改(不修改名字的话,虽然不会出错,但是可能时间久了会引起混淆,或者别人配置的时候会看错,总之好习惯很重要)。

第四步-配置/etc/mail.rc

可以用vim或者vi等其他编辑器编辑配置文件/etc/mail.rc。具体格式如下:

set from=xxxx@qq.com #设置发送邮件方
set smtp=smtps://smtp.qq.com:465 #邮件服务器
# 用户名,供应商会告诉你,如果您是qq用户的话,则就是您的QQ号
set smtp-auth-user=xxxx
set smtp-auth-password=xxxxxxxxxxx #授权码
set smtp-auth=login #默认login
set ssl-verify=ignore #ssl认证方式
# 由于我测试的是root用户,所以目录是 /root/.certs
# 如果您不是root的话,目录则为 /home/user/.certs
# user 为您的用户名
set nss-config-dir=/root/.certs #证书所在目录

这里我特别强调一下授权码 set smtp-auth-password=xxxxxxxxxxx #授权码 的事,授权码不是您的qq密码或者网易账户密码,而是您申请smtp服务时,供应商额外给您的一个口令。

第五步-测试发送邮件指令

echo "hello world" | mail -s "test" xxxx@qq.com

如果您收到了该邮件,则说明您配置成功了。

其他方法

如果您仅是为了php 发送邮件的话,可以尝试使用swiftmailer库来发邮件,swiftmailer在处理附件的能力上很优秀,发送邮件也很快。

Github:https://github.com/swiftmailer/swiftmailer

官网:https://swiftmailer.symfony.com/