给IRedmail邮件系统请求LET'S ENCRYPT免费证书

官方文献:https://docs.iredmail.org/letsencrypt.html

官方文献:https://docs.iredmail.org/use.a.bought.ssl.certificate.html

以下是centos7为例
yum install certbot -y

certbot certonly –webroot -w /var/www/html -d 域名 -m 邮件地址 –agree-tos

要输入什么你直接输入n。

完成后备份原证书

mv /etc/pki/tls/certs/iRedMail.crt{,.bak}

mv /etc/pki/tls/private/iRedMail.key{,.bak}

创建软连(域名以自己的域名为准)

ln -s /etc/letsencrypt/live/域名/fullchain.pem /etc/pki/tls/certs/iRedMail.crt

ln -s /etc/letsencrypt/live/域名/privkey.pem /etc/pki/tls/private/iRedMail.key

完成

接下来可以创建一个自动任务，让到期后自动续期证书:https://www.osyum.com/article/show/62/