SSL для почтового сервера: порты, сертификат и настройка, коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 19 октября 2026 и ответы на 5 вопросов. Полный разбор с примерами: SSL для почтового сервера: порты, сертификат и настройка.
Коротко
Главная / Установка / SSL для почты SSL для почтового сервера шифрует соединение между почтовой программой и сервером на портах 465 (отправка), 993 (IMAP) и 995 (POP3), либо через STARTTLS на портах 587, 143 и 110. Сертификат выпускают на имя сервера, например mail.example.com, а не на домен из адресов электронной почты. Для почты берите порты 465, 993 и 995: шифрование включено с первого байта.
Конспект по разделам
Какие порты и режимы SSL используют SMTP, IMAP и POP3
SSL в почте защищает канал между программой и сервером: пароль и письма идут по сети в шифрованном виде. Хранятся письма на сервере как обычно, а сквозное шифрование между людьми это отдельная технология (PGP или S/MIME). У шифрования два режима.
На какое имя выпускать сертификат для почтового сервера
Почтовая программа сверяет адрес сервера из настроек с именами в сертификате. Если в настройках указан mail.example.com, имя должно быть в сертификате. Домен из адреса ( user@example.com ) значения не имеет.
Как подключить сертификат к Postfix и Dovecot
Postfix принимает письма и отправляет их, Dovecot отдаёт их по IMAP и POP3. Сертификат прописывают в обоих. После правки перезагрузите службы: systemctl reload postfix dovecot.
Как проверить SSL на почтовом сервере командой openssl
Проверка показывает, какой сертификат отдаёт каждый порт и доверяет ли ему система. В выводе ищите строку Verify return code: 0 (ok) и поля Subject и Issuer. Ошибка о несовпадении имени чаще всего значит, что в программу вписан домен вместо имени сервера.
Как выбрать порт и режим SSL для почтовой программы
Ответьте на два вопроса: подсказка назовёт порт под ваш протокол. Два ответа, и подсказка назовёт порт и режим шифрования
Данные
| Протокол | SSL/TLS сразу | STARTTLS |
|---|---|---|
| SMTP, отправка из программы | 465 | 587 |
| IMAP, получение | 993 | 143 |
| POP3, получение | 995 | 110 |
Данные на 19 октября 2026.
Вопросы и ответы
Что такое SSL в почте и зачем он нужен?
Это шифрование канала между почтовой программой и сервером. Без него пароль и письма идут по сети открытым текстом. Включают его в настройках учётной записи, выбирая порты 465, 993 или 995.
Что значит переключатель SSL в почте на iPhone?
Параметр «Использовать SSL» в настройках сервера входящей или исходящей почты включает шифрованное соединение. Для IMAP это порт 993, для POP3 995, для отправки 465 или 587, в зависимости от того, что поддерживает провайдер.
Как создать SSL-сертификат для локального почтового сервера?
Если сервер доступен только внутри сети, выпустите сертификат своим центром сертификации или самоподписанный и добавьте его в доверенные на устройствах. Приёмы описаны на страницах SSL для localhost и самоподписанный сертификат.
Какой порт выбрать для SMTP с SSL: 465 или 587?
Оба рабочие. На 465 шифрование включается сразу, на 587 через STARTTLS с обязательным шифрованием. Берите тот, который поддерживает ваш провайдер, а для нового сервера включайте оба.
Нужен ли отдельный сертификат для почтового сервера, если на домене есть https?
Не обязательно. Имя почтового сервера можно добавить в сертификат сайта, либо использовать Wildcard. Главное, чтобы имя в почтовой программе совпадало с одним из имён в сертификате.