せっかく正規のSSL証明書をゲットしたので、imotenの送信メールをSSL化してくれているソフトStunnelにも適用してみよう！
という記事。
ま、別に正規のSSL証明書にしても対して意味は無いんだけどｗ
実用性は特になく、自己満足の世界なので別にしなくても構いません。

※注意

この設定はブログ主はさくらインターネットのVPS（CentOS6）での環境で行なっています。

【iPhone】imotenの送信メールをSSL化する【docomoメール】

VPSに無料の認証済みSSL証明書をインストールする

権限をrootに変更

【セキュリティ】sshでのrootログインを禁止する【乗っ取り対策】

での設定によりsshでのrootログインを禁止したので、スーパーユーザー（root）に権限を昇格させる。

[kuzunoha（ユーザー名）@ ~]$ su　エンターキー

rootバスワードを入力する。

[root@ kuzunoha]#

になればrootに変更された。

カレントディレクトリに移動。

[root@ kuzunoha]# cd エンターキー

カレントディレクトリに移動し、rootでログインした時と同じ

[root@ ~]#

になる。

ルート証明書と中間証明書の結合

Stunnelにルート証明書と中間証明書を認識させるため、一つにまとめる。

証明書を保存しているディレクトリに移動。

[root@ ~]# cd /etc/pki/tls/certs/　エンターキー

ディレクトリcertsへ移動した。

証明書の結合

中間証明書sub.class1.server.ca.pem ルート証明書ca.pemを結合した証明書stunnel.pemを作成する。

[root@ certs]# cat sub.class1.server.ca.pem ca.pem > stunnel.pem　エンターキー

stunnel.pemが作成された。

stunnelに証明書を適用

stunnelに正規の証明書を適用する。

[root@ ~]# vi /etc/stunnel/stunnel.conf　エンターキー

以下２行を一番上に挿入。

CAfile=/etc/pki/tls/certs/stunnel.pem
key=/etc/pki/tls/certs/server.key

以下を書き換え。

cert=/etc/pki/tls/certs/startssl.crt

:wqで保存。

stunnelを再起動する。

[root@ ~]# /etc/init.d/stunnel start　エンターキー

[OK]が出れば成功。

iPhoneでの設定

設定→メール/連絡先/カレンダー→imotenのアカウント→送信メールサーバーのSMTPをタップ。

送信メールサーバーのホスト名をマイドメインに変更。

送信テストし、届けば成功。

あまり意味は無いけどね

メール送信の時にいちいちWarningが出るわけじゃないので、変えても変えなくても使い勝手は変わらない。

完全に自己満足の世界だけど、どうしても正規のSSL証明書を使いたい！という方はどうぞ。