hmailserver配置–轻松生成安全签名和SSL证书

兄弟，你着相了，名字你可以随便写，这里只是为了便于区分就复杂了一点

关于脚本的使用 有一点需要补充，安装完openssl 后一定要把bin目录中的openssl.cfg 改名为openssl.cnf
不然执行openssl命令做证书请求的时候会报错

另外我把“makeHMscert”美化了一下,大家可以体验一下:
@echo off

cls
color 0b
echo ————————————————————————-

echo Step1:generate a private key

echo ————————————————————————–
pause
openssl genrsa -des3 -out %1.key 1024

cls
color 0a
echo ————————————————————————-

echo Step2:create a request of certificate

echo ————————————————————————-
pause
openssl req -new -key %1.key -out %1.csr

cls
color 0c
echo ————————————————————————-

echo Step3:make a copy of private key

echo ————————————————————————-
pause
copy %1.key %1.key.org

color 0d
cls
echo ————————————————————————-

echo Setp4:remove the password from the copy of the key

echo ————————————————————————-
pause
openssl rsa -in %1.key.org -out %1.key

color 0e
cls
echo ————————————————————————-

echo Setp5:generate a self-signed certificate by using request and privatekey

echo ————————————————————————-
pause
openssl x509 -req -days 3000 -in %1.csr -signkey %1.key -out %1.crt

cls
color 0A
echo ————————————————————————-

echo Setp6:change the format of the certificate

echo ————————————————————————-
pause
openssl x509 -outform der -in %1.crt -out %1.der

cls
color 0B
echo ————————————————————————-

echo Finished !!

echo ————————————————————————-
pause
exit

多谢分享，那个文件名我好像一直没改过啊

ftp包还是下载不了呢？

不改的话openssl req -new -key %1.key -out %1.csr 这个执行不了，
提示错误：Unable to load config info from /usr/local/ssl/openssl.cnf

我发现改了也不行

最后用了下面的这行：
openssl req -new -config openssl.cfg -key wusetu.com.key -out mydomain.com.csr

创建好证书后怎么启用不了啊？？？要怎么用 呢能不能具体一下啊

能否做个给hmailserver添加DKIM签名 的视频教程哪，谢谢

博主，我在生成ssl证书的时侯，出现这样的现象：
C:\OpenSSL-Win32\bin>makehmscert {yx010.net}
Loading ‘screen’ into random state – done
Generating RSA private key, 1024 bit long modulus
…..++++++
……………….++++++
e is 65537 (0x10001)
Enter pass phrase for {yx010.net}.key:_
光标就在这里跳动，除了按Enter键，其它的都没反应。如果按Enter两次，便生成两个文件名为：{yx010.net}.key和{yx010.net}.key.org的0kb的文件，这是怎么回事？

我这成功添加了DKIM签名，我用的花生壳的域名解析，txt记录添加那一步，需要花生壳的技术专员在内部添加，自己做不了

博主哪，你写这些文章的专业性，也不是其它地点能比的，整个互联网也就只能找到你咨询哪，所以嘛，这个问题还得找你问。之前我在win7上怎么也没成功安装hmailserver，后面换了winxp，就安装成功了。我想把这个openssl拿到别的电脑测试，但不知道如果能成功地生成ssl证书，这个ssl证书能不能放在别的电脑上使用。请指教！！！

博主好，我在这里特意答谢您的厚恩！在您的指导下，我的hmailserver总总算可以发出不被判为垃圾的邮件，但还有一点不明白，为什么我最先设置用户能正常发送邮件，后面的用户名发出去的都是垃圾邮件呢？请问这该怎么解决？

博主是神人，超厉害，请教一个问题，SPF 是不是在域名那里添加一个TXT记录，内容：v=spf1 include:spf.com -all 把中间的spf.163.com 改为自己的邮箱服务器IP就可以了吧？