适用范围

本方法适用于使用OpenWrt 在没有80\443端口、不能dns验证的情况下为自己的域名申请免费ssl证书。
提示：
1、如果你的网络的80或者443端口是开放状态，可直接使用https://letsencrypt.org/进行ssl申请，使用acme.sh脚本可快速完成。
2、如果你的网络ddns服务提供商服务到位，可以使用dns验证的方法，也更加方便。

本流程适用于上述两种方法都失效的情况下，采用邮箱验证来完成域名所属验证。

OpenWrt 分支: 22.03.3 内核: 5.10.161

流程简述

在https://zerossl.com/ 上为自己的域名开始申请ssl证书
验证的时候选择邮箱验证
通过在openwrt上架设邮箱服务器，完成邮箱验证
下载申请到的证书，上传到openwrt上
完成

详细流程

在zerossl上申请证书

在申请的时候需要验证自己域名的所有权，选择邮箱验证（幸好zerossl支持这种方式）

在openwrt上架设邮箱服务器

zerossl是通过发送邮件到包含域名的邮箱地址的，如 admin@你的域名，所以必须在openwrt上架设邮箱服务器。

postfix

使用postfix作为架设邮箱服务器的工具，可以通过命令行或者luci安装 postfix，我这里安装的版本是3.5.8-2。
安装完成之后使用vim /etc/postfix/main.cf编辑配置文件，将下列配置替换域名直接粘贴到最后区域，覆盖之前的内容。

inet_interfaces = all
inet_protocols = all
default_database_type = cdb
config_directory = /etc/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
shlib_directory = /usr/lib/postfix
manpage_directory = no
data_directory = /usr/var/lib/postfix
queue_directory = /usr/var/spool/postfix
mail_spool_directory = /usr/var/mail
myhostname = 你的域名
mynetworks_style = subnet

经过测试这块代码这样是可以运行的，如果比较懂的可以自行调整。

可以先检查配置文件是否有问题：

[root@OpenWrt:10:56 PM /] # /etc/init.d/postfix postinst
postfix: warning: smtputf8_enable is true, but EAI support is not compiled in
postfix: warning: smtputf8_enable is true, but EAI support is not compiled in
postfix: warning: smtputf8_enable is true, but EAI support is not compiled in
newaliases: warning: smtputf8_enable is true, but EAI support is not compiled in
postalias: warning: smtputf8_enable is true, but EAI support is not compiled in
postmap: warning: smtputf8_enable is true, but EAI support is not compiled in
postfix: warning: smtputf8_enable is true, but EAI support is not compiled in
postsuper: warning: smtputf8_enable is true, but EAI support is not compiled i

我这里有这样的warning，不影响功能。

运行：

[root@OpenWrt:10:56 PM /] # /etc/init.d/postfix restart

服务器运行成功，不要忘了调整防火墙设置，以免邮件发送不进来。

测试是否搭建成功
使用google mail发送任意邮件到root@你的域名测试是否能发送邮件到我们的服务器上，这里不要使用qq邮箱，我这里用qq邮箱发送不进来。
检查邮件
稍等一分钟的样子，通过如下命令行检查
```
vim /usr/var/mail/root
```
这时应该能在其中看到google成功发送过来的邮件，如果没有，考虑是否哪里设置有问题，如ddns解析、防火墙设置、或者邮箱服务器设置是否正确。如果一切正常，邮箱服务器架设成功。