今日はメールのSSL対応

メールサーバはfreeBSD、web,ftpはubuntuのハイブリッド構成なんでこの状態で構築しようとすると、両方にIDを作る必要がある。メールサーバもubuntu側にしてしまうのが楽なんだけど、攻撃に対する耐性を考えると今の構成が良いため悩ましい。

処理が結構難しいのと、基本外側のfreeBSDには極力なにも置かない、書き換えられるftpなども動かさいなど、いじられる元になるようなものを置いていない=設定するときもやりにくいwww

ssl動かすのは、webと認証書が共用できるのであれば、そんなに悩まなくて住むけど、ubuntu側からメールIDを作る、パスワードを変えるなどのスクリプトがコントロールできるようにするのが結構たいへん><

とりあえず、やってみて考えることにする(^^;