Cómo instalar un certificado SSL en Qmail

En este tutorial aprenderás a instalar un certificado SSL en Qmail. También descubrirá dónde comprar los certificados SSL más asequibles para el agente de transferencia de correo.

Si ya ha generado el código CSR y ha recibido el certificado SSL en su buzón de correo electrónico, pase directamente a las instrucciones de instalación.

Índice

1. Generar un código CSR para Qmail
2. Instalar el certificado SSL en Qmail
3. Pruebe su instalación SSL
4. ¿Dónde comprar el mejor certificado SSL para Qmail?

Generar un código CSR para Qmail

CSR son las siglas de Certificate Signing Request, un bloque de texto codificado con información sobre su dominio y empresa. Cada solicitante de SSL debe generar la CSR y enviarla a la Autoridad de Certificación para su validación.

Tienes dos opciones:

1. Utilice nuestro Generador de CSR para crear el CSR automáticamente.
2. Sigue nuestro tutorial paso a paso sobre cómo generar CSR para Qmail.

Utilice un editor de texto para abrir el CSR. Copie y pegue todo el bloque de texto (incluidas las etiquetas BEGIN y END) en el campo «CSR» de su formulario de pedido.

Instalar el certificado SSL en Qmail

Una vez que la autoridad de certificación haya validado su solicitud de SSL, recibirá los archivos de instalación por correo electrónico. Descargue la carpeta archivada y extraiga su contenido en su sistema.

Siga las instrucciones siguientes para completar la instalación:

1. Cree un archivo de certificado .pem combinado.

Si no estás familiarizado con los archivos y formatos SSL consulta esta completa guía.

2. Abra un editor de texto de su elección y pegue el contenido de cada clave/certificado uno tras otro en el siguiente orden:

• La clave privada
• El certificado primario
• El certificado intermedio

Asegúrate de incluir las etiquetas de inicio y fin de la clave y de cada certificado, incluidas las líneas de guión

Este es el aspecto que debe tener tu archivo:

–BEGIN RSA PRIVATE KEY–
(Tu clave privada)
–END RSA PRIVATE KEY–
–BEGIN CERTIFICATE–
(Tu certificado SSL primario)
–END CERTIFICATE–
–BEGIN CERTIFICATE–
(Tu certificado intermedio)
–END CERTIFICATE–
–BEGIN CERTIFICATE–
(Tu certificado raíz)
–END CERTIFICATE–

Incluye el certificado de tu servidor seguido del certificado o certificados intermedios.

3. Da un nombre a tu archivo combinado y guárdalo con la extensión .pem. (por ejemplo, servercert.pem).

4. Mueve tu archivo de certificado combinado al directorio de control de Qmail: /var/qmail/control/servercert.pem.

Asegúrate de que el archivo pertenece a root y está bloqueado con permisos estrictos: chmod 600 /var/qmail/control/servercert.pem

5. Ajusta para construcciones personalizadas:

• Stock Qmail: No se requiere ninguna configuración adicional. Por defecto, qmail-smtpd lee automáticamente /var/qmail/control/servercert.pem.
• s/qmail con ucspi-ssl: En lugar de utilizar la ruta por defecto, configura las variables de entorno adecuadas en tus scripts de inicio:
  • CERTFIL
  • KEYFILE
  • CERTCHAINFILE

6. Reinicie su servidor Qmail.

qmailctl restart

Felicidades, has instalado correctamente tu certificado SSL en Qmail.

Pruebe su instalación SSL

Después de instalar un certificado SSL en Qmail, el siguiente paso es comprobar el nuevo certificado para detectar posibles errores y vulnerabilidades. Utilice estas herramientas SSL para obtener análisis e informes instantáneos sobre el estado de su certificado SSL y su configuración.

¿Dónde comprar el mejor certificado SSL para Qmail?

El mejor lugar para comprar un certificado SSL para Qmail es un proveedor de SSL como SSL Dragon. Nuestros precios son los más bajos del mercado, pero aún hay más ventajas.

Ofrecemos descuentos periódicos y ofertas exclusivas en todos nuestros certificados SSL, pero sobre todo, una atención al cliente impecable. Todos nuestros certificados son compatibles con Qmail.

SSL Dragon se encarga de la seguridad de sus datos confidenciales, para que su sitio web o negocio pueda tener éxito en línea.

Si encuentra algún error o tiene algún detalle que añadir a estas instrucciones de instalación de SSL, no dude en enviarnos sus comentarios a [email protected]. Su opinión será muy apreciada. Gracias, señor.