Dovecot 2.2 から 2.3 にアップグレードするときに必要な設定

Raspbian Buster にアップグレードしたのに伴い、IMAP サーバの Dovecot のバージョンも 2.2 から 2.3 にアップデートされました。

Raspbian Strech から Buster へのアップグレード

Raspberry Pi の公式OSである Raspbian の新しいバージョン Buster がリリースされました。apt で利用する sources.list の "stretch" のところを "buster" にすることで、apt dist-upgrade コマンドでアップグレードできます。修正するファイルは2つです。$ sudo vi /etc/apt/sources.list$ sudo vi /etc/apt/sources.list.d/raspi.listちなみに、ファイルの中身はこんな感じです。$ less /etc/apt/sources.listdeb http://raspbian.raspberrypi.org/raspbian/ buster main contrib non-free rpi# Uncomment line...

Jack-s.com

Buster にアップデート時に Dovecot 関連の設定を変更せずにそのままにしていたのですが、アップデート後 SSL で接続できなくなってしまいました。。。

調べたところ、バージョン 2.3 から設定に ssl_dh の項目を加える必要があることがわかりました。

Upgrading/2.3 - Dovecot Wiki

wiki2.dovecot.org

事前に、dh.pem という DH 鍵ファイルを作ります。

$ cd /etc/dovecot
$ sudo openssl dhparam 4096 > dh.pem

/etc/dovecot/dovecot.conf に ssl_dh を設定するために次の１行を加えます。

ssl_dh=</etc/dovecot/dh.pem

最後に dovecot を再起動です。

$ sudo service dovecot restart