强迫Dovecot使用SSL

Question

我使用dovecot包在Ubuntu11.04发行版上设置了一个邮件服务器。

sudo apt-get install dovecot-postfix

由于某些原因，我似乎无法通过dovcecot禁用非SSL访问。为了实现这一点，我对配置文件做了以下编辑。

/etc/dovecot/dovecot.conf

...
protocols= imaps
...
disable_plaintext_auth = yes
...
ssl = required
ssl_cert_file = /etc/ssl/certs/dovecot.pem
ssl_key_file = /etc/ssl/private/dovecot.pem

然而，到端口143的telnet连接显示dovecot仍然接受非ssl连接.我哪里出错了？

Answer 1

您应该能够建立TLS连接，这些连接在端口143上连接并以纯文本启动，即使SSL是“必需的”。如果您想禁用TLS (这比SSL更高级)，您将需要重写软件或阻塞端口(可能还有一种方法可以禁用到端口，但我不记得了)。