如何为Dovecot 2.2.27配置MySQL SSL加密连接？

别担心，Dovecot 2.x版本的SQL SSL连接配置其实是嵌入在connect参数里的——它并没有单独的配置项，所以你之前没找到很正常。下面是具体的实现步骤：

1. 修改SQL连接配置 #

直接在你的connect字符串中添加MySQL SSL相关参数，示例如下：

driver=mysql
connect = "host=1.2.3.4 dbname=vmail user=vmail password=xyz ssl_ca=/etc/dovecot/ssl/ca-cert.pem ssl_cert=/etc/dovecot/ssl/client-cert.pem ssl_key=/etc/dovecot/ssl/client-key.pem"
default_pass_scheme = SHA512-CRYPT

各参数作用：

• ssl_ca：指定CA证书路径，用于验证MySQL服务器的SSL证书（如果是自签名证书，这里填服务器端生成的CA证书）
• ssl_cert：客户端证书路径（仅当MySQL服务器配置了双向SSL验证时需要）
• ssl_key：客户端私钥路径（同上，私钥文件权限必须设为600，且归属Dovecot进程用户，比如dovecot:dovecot）

如果你的MySQL服务器只要求加密连接、不需要验证服务器身份（安全性稍低，不推荐），可以简化为：

connect = "host=1.2.3.4 dbname=vmail user=vmail password=xyz ssl_mode=REQUIRED"

2. 前置准备与验证 #

• 证书文件准备：如果使用自签名证书，需要将MySQL服务器的CA证书复制到Dovecot主机；如果是第三方CA颁发的证书，确保Dovecot主机系统已信任该CA。
• 权限设置：确保证书文件对Dovecot进程可读，执行以下命令：

  chown dovecot:dovecot /etc/dovecot/ssl/*
  chmod 600 /etc/dovecot/ssl/client-key.pem
  

• 重启服务：修改配置后重启Dovecot使变更生效：

  systemctl restart dovecot
  

• 测试连接：用doveadm命令验证用户查询是否正常，比如：

  doveadm user your-test-user@example.com
  

  如果连接失败，查看Dovecot日志（通常位于/var/log/dovecot.log）排查具体错误。

内容的提问来源于stack exchange，提问作者Alex