打造安全的 POP3 Server - QPopper + TLS @ 從有為青年變成有為中年男子的生活札記

延續上一篇打造安全的 SMTP Server 後，再補上一篇安全的 POP3 Server。以往使用 Outlook Express 時都是用預設沒有加密的 110 Port 來收信，這次我再來把它補強一下，讓它收信的過程中也是加密傳輸以提高安全性。首先切換到 qpopper 的目錄中來安裝，安裝的過程中請記得勾選 SSL 的選項喔

# cd /usr/ports/mail/qpopper
# make install clean

接下來我們要去產生二個 QPopper 所需要的二個設定檔，一個是一般未加密用的，另一個是加密傳輸用的。

# cd /usr/local/etc/qpopper
# touch qpopper.conf qpopper-s.conf

qpopper.conf 內容如下

set clear-text-password = always
set statistics = true
set tls-support = stls
set tls-private-key-file = /path/to/your/key
set tls-server-cert-file = /path/to/your/crt

qpopper-s.conf 內容如下

set clear-text-password = tls
set statistics = true
set tls-support = alternate-port
set tls-private-key-file = /path/to/your/key
set tls-server-cert-file = /path/to/your/crt

然後我們再去設定 inetd.conf 這檔案，把 pop3 的服務加進去\

pop3 stream tcp nowait root /usr/local/libexec/qpopper qpopper -s -l 1 -p 4 -f /usr/local/etc/qpopper/qpopper.conf
pop3s stream tcp nowait root /usr/local/libexec/qpopper qpopper -s -l 2 -p 4 -f /usr/local/etc/qpopper/qpopper-s.conf

最後重新啟動 inted ，再檢查一下有沒有起來吧！

qpopper