Set-OPS-Public/roles/serveur_dovecot/templates/setops-dovecot-cert-sync.service.j2

# Géré par Set-OPS (rôle serveur_dovecot). Ne pas éditer à la main.
[Unit]
Description=Set-OPS — synchronise le certificat step_ca vers Dovecot
After=dovecot.service

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/setops-dovecot-cert-sync
serveur_dovecot (Dovecot 2.4) : IMAP + auth LDAP + TLS step_ca — prouvé Rôle mail : IMAP :993/:143 + LMTP, auth/annuaire LDAP (serveur_openldap), stockage Maildir (user vmail), TLS via step_ca (pont de cert + resync au renouvellement), auth système par défaut neutralisée. Config drop-in en syntaxe Dovecot 2.4 (mail_driver, ssl_server_cert_file, passdb ldap), validée par doveconf au déploiement. Sockets Postfix conditionnels à la présence de l'utilisateur postfix (co-localisation). Déployé et prouvé sur infra-mail-01 : doveadm auth test — bon mot de passe accepté, mauvais refusé, cert IMAPS émis par step_ca. Format 2.4 validé empiriquement avant l'écriture (leçon « éprouver l'outil »). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-07-02 15:09:37 -04:00			`# Géré par Set-OPS (rôle serveur_dovecot). Ne pas éditer à la main.`
			`[Unit]`
			`Description=Set-OPS — synchronise le certificat step_ca vers Dovecot`
			`After=dovecot.service`

			`[Service]`
			`Type=oneshot`
			`ExecStart=/usr/local/sbin/setops-dovecot-cert-sync`