TLS

> Исходные требования, сохранённые по темам. Рабочие команды и отличия реализации — в руководстве. Концептуальные примеры ниже не являются готовыми конфигурационными файлами.

Для:

SMTP 25

SMTP Submission 587

IMAPS 993

сертификат должен обслуживать сам Stalwart.

Сертификат Nginx Proxy Manager для HTTPS не покрывает SMTP/IMAP, поскольку это отдельные TLS-соединения.

Stalwart умеет самостоятельно получать Let's Encrypt через ACME и поддерживает DNS-01.

Рекомендуется:

Let's Encrypt

+

DNS-01

Это позволит получить сертификат без необходимости занимать порты 80/443.

Stalwart поддерживает множество DNS API, включая Cloudflare, Route53, DigitalOcean, OVH и другие.