Acabo de cambiar el sistema operativo de mi pequeño servidor humildepc (de Debian a Ubuntu, así que no hay mucho que aprender que digamos. El caso es que quería quitarme de encima un montón de paquetes instalados desde tiempos inmemoriales, un montón de dependencias de vete tú a saber donde (y el deborphanno me soluciona mucho) y dejar un sistema lo más pelado posible, sin perder la comodidad del apt-get install, al que me niego a renunciar :-)

El caso es que después de instalar los 350 megas del sistema mínimo de Ubuntu, el segundo punto en mi plan de acción es reinstalar los servicios que tenía en la anterior configuración (http, imap y smtp los más importantes), pero cambiados por su versión asegurada con ssl. Ayer comencé con Postfix-Tls, Cyrus, Sasl2, OpenSSL ... y tengo la cabeza como un bombo.

Actualización, tres días después

Bueno, parece que he conseguido poner en común postfix-tls con el cyrus-ssl-sasldb, y creo que sólo he perdido un par de años de vida en el intento :-) Hay algunas direcciones que me han venido bien para orientarme un poco:

• Postfix/TLS - Configuring main.cf and master.cf. Aquí me he documentado un poco sobre los parámetros de configuración específica de TLS de Postfix.
• Postfix TLS Support. Más información acerca del soporte y la configuración TLS de Postfix.
• Cyrus SASL for System Administrators. En esta página me he enterado un poco acerca de los diferentes métodos de autenticación (o autentificación, que nunca se como se dice), que tiene Cyrus.
• IMAP Security - encryption and authentication. Esta página enseña cómo crear las claves autofirmadas necesarias para la correcta instalación de OpenSSL.
• Postfix-Cyrus-Web-cyradm-HOWTO. Un howto del que he sacado bastante información útil.
• [Postfix+Cyrus Imap+Sasl+tls(http://cernicalo.escomposlinux.org/~emeteo/imap/imap+postfix/). Un howto en castellano que trata exactamente lo que yo pretendía pero que por sí solo no me ha solucionado la papeleta a la hora de configurarlo todo.
• Postfix+Cyrus Imap+sasl+tls. Otro howto sobre el mismo tema.
• Configuración de un completo servidor de correo seguro con Postfix y Cyrus.
• HowTo make your own Self-Signed SSL Certificate.
• Free digital certificates!
• Enlaces sobre Postfix en Castellano

En fin, por ahora ya tengo suficiente. Lo próximo será el Apache (creo que instalaré la versión 2), sobre SSL, que creo que ya le voy pillando el truquillo :-) Ya os iré contando.