ใส่ ssl certificate ให้ email โดยใช้ let's encrypt ใน directadmin

เวลาเราเช็คเมล์ผ่านเว็บเมล์ เช่น
http://www.palthai.com/webmail/

ข้อความที่เราพิมพ์ เช่น user, password สามารถถูกดักจับผ่าน wifi ได้
โลกเราก็เลยพัฒนา https ขึ้นมา คือ ข้อมูลที่ส่งจะถูกเข้ารหัส พวกที่ดักจับข้อมูล ก็จะไม่เห็นข้อมูลง่ายๆ
เว็บที่มี https ก็จะมี url แบบนี้
https://www.palthai.com/webmail/

แต่การจะใช้ https จะต้องมีใบรับรอง สมัยก่อนต้องจ่ายเป็นรายปี แต่สมัยนี้เราสร้างใบรับรองเองด้วย let's encrypt ได้

การจะเพิ่มใบรับรองให้เว็บของเรา ต้องทำในระดับ admin เจ้าของ server
ทาง admin ต้องตั้งค่า ด้วยคำสั่งนี้

cd /usr/local/directadmin
echo mail_sni=1 >> conf/directadmin.conf
service directadmin restart
cd custombuild
./build update
./build set eximconf yes
./build set eximconf_release 4.5
./build set dovecot_conf yes
./build exim_conf
./build dovecot_conf

อ้างอิง
https://directadmin.com/features.php?id=2019

ในระดับผู้ใช้ hosting ให้เราเข้าไปที่หน้า control panel ของ direct admin
1. คลิก SSL Certificates
2. เลือก Free & automatic certificate from Let's Encrypt
3. เลือก domain.com , mail.domain.com, www.domain.com แล้วกด save
4. คลิก Domain Setup แล้วคลิกชื่อโดเมน แล้วกาช่อง Secure SSL แล้ว save

หาก Direct Admin เป็นเวอร์ชั่น 1.52 ขึ้นไป และตั้งค่าครบแล้วทั้งระดับ admin และ user
เราจะสามารถใช้ ssl ในการเช็คอีเมล์ได้

เช่น เราจะตั้งค่าเช็คเมล์ผ่าน iphone
เลือกใช้การเช็คแบบ IMAP
mail server : mail.domain.com
ชนิดความปลอดภัย : SSL
Incoming Port : 993
Outgoing Port : 465

หากใบรับรองเราถูกต้อง จะไม่มีคำเตือนด้านความปลอดภัย เวลาเช็คเมล์

13 มี.ค. 62