如何使用dovcot在directadmin中進行加密來保護mail.domain.com？

Question

通過使用mails.domain.com的letsencrypt通過directadmin生成證書時，directadmin告訴我它生成了一個名為：

letsencrypt.key

但是為了使mail.domain.com包含證書，我必須編輯dovcot配置，如下所示：

ssl_cert = </etc/letsencrypt/live/YOURSITE/fullchain.pem
ssl_key = </etc/letsencrypt/live/YOURSITE/privkey.pem

但是如上所示，dovcot只為證書使用2個參數，而我只有letencrypt.key

我如何將此證書指向dovcot，以便它將使用讓我們加密證書？

更新：我讀到，DA中的內置功能letencrypt實際上將證書合並為一個。 我搜索了Google，然后重定向到一個我們可以手動安裝DA letsencrypt的站點，這樣它將為證書生成3個文件，我可以使用它們在dovcot中進行鏈接。

因此，為了執行此操作，我必須禁用DA的內置功能，讓我們加密嗎？

這是最好的方法嗎？ 續訂流程如何？ directadmin將處理證書的續訂過程，還是需要為此創建cronjob？ 我迷路了。

我的目的只是為mail.domain.com啟用證書（使用加密），因此當我使用第三方電子郵件客戶端登錄時，它不會抱怨無效證書。

Answer 1

我從未聽說過mail_sni，有人指出我應該使用它來使其工作。 遵循此文檔，一切正常：