sendmail+tls+java

sendmail+tls

  vim /etc/mail/sendmail.mc
找到如下行，去掉注释，修改路径及名称
define(`confCACERT_PATH', `/etc/mail/certs')dnl
define(`confCACERT', `/etc/mail/certs/cacert.pem')dnl
define(`confSERVER_CERT', `/etc/mail/certs/mysmtp.pem')dnl
define(`confSERVER_KEY', `/etc/mail/certs/mysmtp.pem')dnl
完成后，重新生成sendmail.cf文件
m4 /etc/mail/senmail.mc >/etc/mail/sendmail.cf

生成证书：
cd /etc/mail/certs
生成CA的签名及证书
openssl req -new -x509 -keyout cakey.pem -out cacert.pem -days 3650
生成Sendmail的证书
openssl req -nodes -new -x509 -keyout mysmtp.pem -out mysmtp.pem -days 3650

查看证书
openssl x509 -noout -text -in /etc/mail/certs/mysmtp.pem
看看生成的信息是否正确。
验证
sendmail -d0.1 -bv root  如下，主要看是否有SASLv2和STARTTLS。如果有，证明正常。
Compiled with: DNSMAP LOG MATCHGECOS MILTER MIME7TO8 MIME8TO7
                NAMED_BIND NETINET NETUNIX NEWDB PIPELINING SASLv2 SCANF
                STARTTLS USERDB XDEBUG

启动sendmail
service sendmail start
查看日志是否有错误输出：tail -f /var/log/maillog，如果没有，在客户端outlook的smtp设置中，选中此服务器要求ssl验证，端口改为465。测试发送邮件，如果正常，证明安装成功。
===============================================================

java中使用ssl来调用此mailserver来发送邮件的话，需要导入证书改为私钥。

导入一个Pem的证书文件为java的私钥

1、转换pem格式为der格式
openssl x509 -outform der -in /etc/mail/certs/mysmtp.pem -out /etc/mail/certs/mysmtp.der      //其中/etc/mail/certs为存放pem文件的路径
2、linux下导入
$JRE/bin/keytool -import -alias sendemail -keystore $JRE/lib/security/cacerts -file /etc/mail/certs/mysmtp.der

 windows下导入
keytool -import -alias your-alias -keystore %JAVA_HOME%\jre\lib\security\cacerts -file certificate.der

导入时提示需要密码，默认的keystore密码为：changeit