Далее у своего регистратора домена вносим записи в DNS 

Переходим на WEB странице  https://mail.example.com/iredadmin 

Username postmaster@example.com

Password тот что задавали при установке

Ну и создадим первый почтовый ящик например info@example.com

Заполняем поля и нажимаем Add

Установка сертификата Let’s Encrypt

Вместе с iRedMail создается само подписанный сертификат, которому по умолчанию, не доверяют другие системы. Чтобы пользователи не видели предупреждений об использовании потенциально не безопасного сертификата, можно установить последний, выданный аккредитованным центром сертификации. Мы же выпустим бесплатный сертификат от Let’s Encrypt.

Для этого отредактируем файл 00-default-ssl.conf

root@mail:~# nano /etc/nginx/sites-enabled/00-default-ssl.conf nano /etc/nginx/sites-enabled/00-default-ssl.conf

И добавим следующие строчки:

server {

…

        root /var/www/html;

        index index.php index.html;

        location ~ /.well-known {

               root /usr/share/nginx/html;

              allow all;

       }

       include …

…

}

Перезапустим сервер nginx и посмотрим его статус

root@mail:~# systemctl restart nginx.service systemctl restart nginx.service

root@mail:~# systemctl status nginx.service systemctl status nginx.service

Устанавливаем утилиту certbot и выпускаем сертификат

root@mail:~# apt install certbot -y apt install certbot -y

Для удобства дальнейшей настройки создадим переменные

root@mail:~# HOST=$(hostname) HOST=$(hostname)

root@mail:~# DOMAIN=$example.com DOMAIN=$example.com

root@mail:~# certbot certonly – -webroot – -agree-tos – -email postmaster@$DOMAIN – -webroot-path /usr/share/nginx/html/ -d $HOST certbot certonly – -webroot – -agree-tos – -email postmaster@$DOMAIN – -webroot-path /usr/share/nginx/html/ -d $HOST

Если всё прошло успешно то Вы должны увидеть вот такую запись

Successfully received certificate.

Certificate is saved at:  /etc/letsencrypt/live/mail.example.com/fullchain.pem

Key is saved at:         /etc/letsencrypt/live/mail.example.com/privkey.pem

Далее удаляем само подписанные сертификаты

root@mail:~# rm -f /etc/ssl/private/iRedMail.key rm -f /etc/ssl/private/iRedMail.key

root@mail:~# rm -f /etc/ssl/certs/iRedMail.crt rm -f /etc/ssl/certs/iRedMail.crt

Создаем симлинки на полученные сертификаты от Let’s Encrypt:

root@mail:~# ln -s /etc/letsencrypt/live/$HOST/fullchain.pem /etc/ssl/certs/iRedMail.crt ln -s /etc/letsencrypt/live/$HOST/fullchain.pem /etc/ssl/certs/iRedMail.crt

root@mail:~# ln -s /etc/letsencrypt/live/$HOST/privkey.pem /etc/ssl/private/iRedMail.key ln -s /etc/letsencrypt/live/$HOST/privkey.pem /etc/ssl/private/iRedMail.key

Перезапускаем службы:

root@mail:~# systemctl reload nginx postfix dovecot systemctl reload nginx postfix dovecot

Так как сертификат от Let’s Encrypt выдается всего на 90 дней то создадим задачу в cron для автоматического перевыпуска сертификата.

root@mail:~# crontab -e crontab -e

Добавим строчку в конце файла

0 0 * * 1,4 /usr/bin/certbot renew –noninteractive 0 0 * * 1,4 /usr/bin/certbot renew –noninteractive

И создадим правило для автоматического перезапуска служб nginx postfix dovecot.  Для этого создадим файл cli.ini и внесем в него запись:

root@mail:~# nano /etc/letsencrypt/cli.ini nano /etc/letsencrypt/cli.ini

deploy-hook = systemctl reload nginx postfix dovecot deploy-hook = systemctl reload nginx postfix dovecot

Почтовые сервера очень не доверчивы с серверам без записей таких как

DKIM DMARC SPF ну и конечно нужно попросить у своего провайдера внести PTR запись для Вашего IP адреса