IMAP/POP3/SMTP 用に SSL が機能し、適切な証明書がインストールされていることを確認するには

症状

IMAP/POP3/SMTP 用に SSL が機能し、適切な証明書がインストールされていることを確認するにはどうすればよいですか？

解決策

注： 証明書のインストール方法は、KB 記事 #118917 を参照してください。

SSL を検証するには、以下のコマンドを使用してください。

1. IMAP via SSL は、デフォルトで 993 ポートを使用します。

   a. openssl を使用してメールサーバに接続します。

   openssl s_client -showcerts -connect mail.example.com:993
   

   b. 出力をチェックし、有効な証明書が表示されていることを確認します。

   Server certificate
   subject=/OU=Domain Control Validated/OU=PositiveSSL/CN=mail.example.com
   issuer=/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=PositiveSSL CA 2
   

   c. IMAP サーバの応答を受信したことを確認します。

   * OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA AUTH=CRAM-MD5 AUTH=PLAIN IDLE ACL ACL2=UNION] Courier-IMAP ready. Copyright 1998-2004 Double Precision, Inc.  See COPYING for distribution information.
   

2. POP3 via SSL は、デフォルトで 995 ポートを使用します。

   a. openssl を使用してメールサーバに接続します。

   openssl s_client -showcerts -connect mail.example.com:995
   

   b. 出力をチェックし、有効な証明書が表示されていることを確認します。

   Server certificate
   subject=/OU=Domain Control Validated/OU=PositiveSSL/CN=mail.example.com
   issuer=/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=PositiveSSL CA 2
   

   c. POP3 サーバの応答を受信したことを確認します。

   +OK Hello there. <1793.1385684315@localhost.localdomain>
   

3. IMAP via SSL は、デフォルトで 465 ポートを使用します。

   a. openssl を使用してメールサーバに接続します。

   openssl s_client -showcerts -connect mail.example.com:465
   

   b. 出力をチェックし、有効な証明書が表示されていることを確認します。

   Server certificate
   subject=/OU=Domain Control Validated/OU=PositiveSSL/CN=mail.example.com
   issuer=/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=PositiveSSL CA 2
   

   c. SMTP サーバの応答を受信したことを確認します。

   220 mail.example.com ESMTP Postfix