sendmail設定(4) SMTP-AUTH(認証)＋SMTPs (SSL/TLS) を使ってみる

メールのサーバー証明書の作成は、プライベート認証局の証明書、サーバー証明書、クライアント証明書の作成方法について を参照してください。
（ここでは例として、サーバー証明書作成時の Common Name に mail.exmaple.com を指定して作成します。）

• OpenSSLのインストールは、 → OpenSSLのインストールする からどうぞ。
• プライベート認証局から作成が必要な方は、 → 証明書を作成する からどうぞ。
• サーバー証明書のみ作成が必要な方は、 → サーバー用の証明書を作成する。 からどうぞ。

ここでは、サーバー証明書、秘密鍵ファイルがそれぞれ以下のファイル名で作成されたものとして、以降、記述します。

• プライベート認証局証明書 → /etc/pki/CA/cacert.pem
• サーバー証明書 → /etc/pki/CA/certs/mail.example.com.crt
• サーバー秘密鍵 → /etc/pki/CA/private/mail.example.com.key

STARTTLS時とほぼ同じようにsendmail.mcを設定します。

SSLを使用する宣言と証明書(mail.pem)のありかを設定するところまでは、全く同じです。
/etc/mail/sendmail.mc を編集します。

...
define(`confCACERT_PATH', `/etc/pki/CA')dnl SSL各証明書の基本パスを設定します。 
define(`confCACERT',      `confCACERT_PATH/cacert.pem')dnl 認証局証明書のパスを設定します。
define(`confSERVER_CERT', `confCACERT_PATH/certs/mail.example.com.crt')dnl サーバー証明書のパスを設定します。
define(`confSERVER_KEY',  `confCACERT_PATH/private/mail.example.com.key')dnl サーバー秘密鍵のパスを設定します。
...

次に、一般的なSubmissionポートでなく、SMPTs用のTCPポートを開きます。
/etc/mail/sendmail.mc を編集します。

...
dnl 以下をコメントアウトします。
dnl DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl
...
dnl 以下のように smtp を開きます。
DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl
...

一般的なSubmissionポート(587)が不要なら、submissionの設定をコメントアウトします。(587も、そのまま利用することもできます。その際は、コメントアウトしないようにします。)
また、SMPTs用のTCPポート(465)を開くように設定します。

ここの編集がポイントです。

編集を終えたらsendmail.cfを更新します。

$ m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

次に、TCPポート465がiptableなどで閉じている場合は、開いておきます。

$ /sbin/iptables -A INPUT -p tcp --dport 465 -j ACCEPT

最後にsendmailを再読み込みします。

$ /etc/init.d/sendmail reload
sendmail を再読み込み中:                                   [  OK  ]
$

最後に確認作業です。この確認には、メールクライアントソフトを使って確認するのが間違いが少ないでしょう。

ここでは、フリーメールクライアントソフトのThunderBirdを使ってみます。

メニューの[ ツール ] – [ アカウント設定 ]でアカウント設定画面を開きます。

アカウント設定画面から、送信(SMTP)サーバー を選択し、テストに用いるサーバーを一覧から選択し、[ 編集 ] ボタンをクリックします。

• 説明:
  ここでは、例としてtestを入力しています。何でも可。
  
• サーバー名:
  ここでは、例としてmail.example.comを入力しています。正しいメールサーバー名あるいはIPアドレスを設定します。
  
• ポート番号:
  ここでは、Submissionポートを使うので、465を設定します。
  
• 接続方法:
  ここでは、SSL/TLSを選択します。
  
• 認証方式:
  ここでは、通常のパスワード認識を選択します。
  
• ユーザ名:
  ここでは、例としてhoge@example.comを入力しています。sendmail設定(2)Submissionポート（サブミッション・ポート）＆ SMTP-AUTH(認証)を使ってみる で記載したSASLで指定したユーザ名になります。
  

編集を終えたら、OKボタンをクリックして変更内容を保存したら、適当な外部サーバー宛（例えばYahoo!のフリーメールなど）のメールを送信してみましょう。

メールが送信されればOKです。

初回は、以下のようなメッセージが表示され、送信できないかもしれません。

このメッセージと同時に以下のような画面が表示されていると思います。

このメッセージは、「証明書は、勝手に自前で作成した証明書なので、信用性がありません。」という趣旨のものです。 とりあえず、セキュリティ例外をクリックすると以降、メール送信できるようになります。
更に、その上のチェックボックスにチェックを入れておけば、それ以降、この画面は表示されません。

または、あらかじめ
プライベート認証局の証明書(ここでの例は、/etc/pki/CA/cacert.pem )をあらかじめメールクライアントツールにインストールしておけば、上記のようなメッセージは表示されません。
以下は、ThunderBirdでの例です。先のプライベート認証局の証明書をダウンロード済として解説します。

1. メニュー [ツール] – [オプション] をクリックします。
   
   
2. オプション画面上の[詳細]をクリック、[証明書]タブを選択します。
   
   

   [証明書を表示]ボタンをクリックします。

3. 証明書マネージャ画面上の[認証局証明書]タブを選択します。
   
   

   [インポート]ボタンをクリックし、先にダウンロードしたプライベート認証局の証明書を指定しインポートすればOKです。