SSL en el mail de Dreamhost

[kosciuk]

Según parece se puede usar SSL y TLS para enviar mails seguros en Dreamhost.... alguna pista?

[Ganiserb]

Si! Ya te envié todo al correo....



(Nah, mentira)

Bueno, la cosa es así...

Antes que nada, conviene leer estas dos entradas de la Wiki:
http://wiki.dreamhost.com/Secure_E-mail
http://wiki.dreamhost.com/NDN_Certificate

Una vez leidas (O aunque no las hayan leido), hay que descargarse el certificado que posteriormente vamos a importar al cliente de correo para que éste sepa que está conectándose con los servodres auténticos de DH:

https://dreamhost.com/ca/ndn.ca.crt
(Darle click derecho y poner "Guardar enlace como")

El certificado pertenece a la "New Dream Network", de la que Dreamhost es parte (O algo así).

Ahora... Hay que abrir el cliente de correo que uno usa e importar el certificado. Los pasos para los clientes más comunes aparecen en esta URL:
http://wiki.dreamhost.com/NDN_Certificate

Yo, por ejemplo, uso Evolution que viene con GNOME en GNU/Linux.

Para importar el certificado en Evolution (2.22.3.1) hay que ir al menú "Editar / Preferencias" - "Certificados".
Ahora buscar la pestaña "Autoridades", y darle al botón "Importar". Ahí buscamos el archivo descargado y aceptamos el certificado.

Una vez importado, ahí mismo en las preferencias de Evolution vamos a la parte de "Cuentas de correo" y editamos las que tenemos en DH para habilitarles la seguridad por medio de SSL:

En la pestaña "Recepción de correo" hay que cambiar los puertos por defecto. Entonces ponemos como servidor:
Si es POP: mail.tudominio.com:995
Si es IMAP: mail.tudominio.com:993

Y en "Usar conexión segura", "Cifrado SSL".

En la pestaña "Envío de correo", por SMTP:
"Servidor:" mail.tudominio.com:587

"Usar conexión segura": "Cifrado SSL"

Y listo...

En resumen, estos son los puertos seguros:
SMTP - 587 (También se puede usar el 465, pero no se recomienda)
IMAP - 993
POP3 - 995


Eso si... El cliente va a dar siemre una advertencia porque el certificado lo hizo Dreamhost mismo para *.mail.dreamhost.com, y no para el dominio propio que cada uno usa, pero la advertencia no pasa de eso. La conexión sigue siendo cifrada y segura.

Bueno. Es todo. No tengo ganas de revisar lo que escribí, así que si hay algo mal luego lo cambio.

Suerte.

[kosciuk]

Bueno, voy a tener que configurarme un mail en Dreamhost porque siempre prefiero usar Google Apps (y Gmail) por la comodidad del antispam, asi puedo decirte todo lo que pusiste mal... y si es cifrado ¿que te molesta usar Google Apps? Para que no sepa a quien le escribis?