RockyLinux8.8 ; WEBサーバー、MailサーバーSSL化
1.SSL証明書を取得する ( Let's Encrypt )
最新のopen sslをインストールしておく
1.パッケージ管理システムSnappyインストール
Let’s EncryptのSSL証明書発行ツール「certbot」は2021年以降は「snap」を利用したインストールが推奨されていますので、まずSnapdをインストールします。(dnfまたはyumでの従来の方法でもインストールできます)
2. Apache のhttps 化
念のため、下記をインストールしておく
# dnf -y install mod_ssl
3. Mail サーバーにSSL/TLS(Let's Encrypt) の設定
3.1 メールサーバー用証明書の取得
メールサーバー用の証明書を取得するが上記と同様の方法では取得できないので「--standalone」オプションをつけて下記のようにしても失敗する。