Ubuntu Server Guide

Dovecot SSL Configuration
Dovecot is configured to use SSL automatically by default, using the package ssl-cert which provides a self
signed certificate.
You can instead generate your own custom certificate for Dovecot using openssh, for example:
sudo o p e n s s l r e q −new −x509 −days 1000 −nodes −out ”/ e t c / d o v e c o t / d o v e c o t . pem”
\
−keyout ”/ e t c / d o v e c o t / p r i v a t e / d o v e c o t . pem”
237

---

See certificates-and-security for more details on creating custom certificates.
Then edit /etc/dovecot/conf.d/10−ssl.conf and amend following lines to specify Dovecat use these custom
certificates :
s s l _ c e r t = s s l _ k e y = You can get the SSL certificate from a Certificate Issuing Authority or you can create self-signed one (see
certificates-and-security for details). Once you create the certificate, you will have a key file and a certificate
file that you want to make known in the config shown above.
Firewall Configuration for an Email Server
To access your mail server from another computer, you must configure your firewall to allow connections to
the server on the necessary ports.
• IMAP - 143
• IMAPS - 993
• POP3 - 110
• POP3S - 995
References
• See the Dovecot website for more information.
• Also, the Dovecot Ubuntu Wiki page has more details.
Exim4
Exim4 is a Message Transfer Agent (MTA) developed at the University of Cambridge for use on Unix systems
connected to the Internet. Exim can be installed in place of sendmail, although its configuration is quite
different.
Installation
To install exim4, run the following command:
sudo apt i n s t a l l exim4
Configuration
To configure Exim4, run the following command:
sudo dpkg−r e c o n f i g u r e exim4−c o n f i g
This displays a user interface “wizard” for configuring the software. For example, in Exim4 the configuration
files are split among multiple files; if you wish to have them in one file you can configure accordingly via this
user interface.
238

---

All the configurable parameters from the user interface are stored in /etc/exim4/update−exim4.conf.conf
file, so to re-configure you can either re-run the wizard or manually edit this file using your favorite editor.
Once you are finished, you can run the following command to generate the master configuration file:
sudo update−exim4 . c o n f
The master configuration file is stored in /var/lib/exim4/config.autogenerated.
Warning
At any time, you should not manually edit the master configuration file, /var/lib/exim4/config
.autogenerated, because it is updated automatically every time you run update−exim4.conf, so
your changes will risk being accidentally lost during a future update.
The following command will start the Exim4 daemon:
sudo s e r v i c e exim4 s t a r t