Hook voor automatisch vernieuwen met Let's Encrypt

Certbot vernieuwt certificaten op hun plek, maar herstart Dovecot niet. Zonder reload blijf je het oude certificaat serveren tot Dovecot herstart.

Voeg een deploy-hook toe in /etc/letsencrypt/renewal-hooks/deploy/reload-dovecot.sh:

#!/bin/bash
systemctl reload dovecot
systemctl reload postfix

chmod +x /etc/letsencrypt/renewal-hooks/deploy/reload-dovecot.sh

Test het certificaat van buitenaf:

openssl s_client -connect mail.example.com:993 -servername mail.example.com -showcerts < /dev/null | grep "Verify return code"

Je wilt Verify return code: 0 (ok) zien.

SNI voor meerdere hostnamen: voeg blokken per naam toe:

local_name imap.alt.example {
  ssl_cert = </etc/letsencrypt/live/imap.alt.example/fullchain.pem
  ssl_key  = </etc/letsencrypt/live/imap.alt.example/privkey.pem
}