Comment installer un certificat SSL sur Qmail

Dans ce tutoriel, vous apprendrez comment installer un certificat SSL sur Qmail. Vous découvrirez également où acheter les certificats SSL les plus abordables pour l’agent de transfert de courrier.

Si vous avez déjà généré le code CSR et reçu le certificat SSL dans votre boîte aux lettres électronique, passez directement aux instructions d’installation.

Table des matières

1. Générer un code CSR pour Qmail
2. Installer le certificat SSL sur Qmail
3. Testez votre installation SSL
4. Où acheter le meilleur certificat SSL pour Qmail ?

Générer un code CSR pour Qmail

CSR signifie Certificate Signing Request (demande de signature de certificat). Il s’agit d’un bloc de texte codé contenant des informations sur votre domaine et votre entreprise. Chaque demandeur de SSL doit générer la CSR et la soumettre à l’autorité de certification pour validation.

Deux possibilités s’offrent à vous :

1. Utilisez notre générateur de RSC pour créer automatiquement la RSC.
2. Suivez notre tutoriel étape par étape sur la façon de générer un CSR pour Qmail.

Utilisez un éditeur de texte pour ouvrir le CSR. Copiez et collez le bloc de texte entier (y compris les balises BEGIN et END) dans le champ « CSR » de votre formulaire de commande.

Installer le certificat SSL sur Qmail

Une fois que votre autorité de certification a validé votre demande SSL, vous recevrez les fichiers d’installation par courrier électronique. Téléchargez le dossier archivé et extrayez son contenu sur votre système.

Suivez les instructions ci-dessous pour terminer l’installation :

1. Créez un fichier de certificat .pem combiné.

Si vous n’êtes pas familier avec les fichiers et formats SSL, consultez ce guide complet.

2. Ouvrez un éditeur de texte de votre choix et collez le contenu de chaque clé/certificat l’un après l’autre dans l’ordre suivant :

• La clé privée
• Le certificat primaire
• Le certificat intermédiaire

Veillez à inclure les balises de début et de fin de la clé et de chaque certificat, y compris les lignes de tirets.

Voici à quoi devrait ressembler votre fichier :

–BEGIN RSA PRIVATE KEY–
(Votre clé privée)
–END RSA PRIVATE KEY–
–BEGIN CERTIFICATE–
(Votre certificat SSL primaire)
–END CERTIFICATE–
–BEGIN CERTIFICATE–
(Votre certificat intermédiaire)
–END CERTIFICATE–
–BEGIN CERTIFICATE–
(Votre certificat racine)
–END CERTIFICATE–

Indiquez le certificat de votre serveur suivi du ou des certificat(s) intermédiaire(s).

3. Nommez votre fichier combiné et enregistrez-le avec l’extension .pem. (par exemple, servercert.pem).

4. Déplacez votre fichier de certificat combiné dans le répertoire de contrôle de Qmail : /var/qmail/control/servercert.pem.

Assurez-vous que le fichier appartient à root et qu’il est verrouillé avec des permissions strictes : chmod 600 /var/qmail/control/servercert.pem

5. Ajustement pour les constructions personnalisées :

• Stock Qmail: Aucune autre configuration n’est nécessaire. Par défaut, qmail-smtpd lit automatiquement /var/qmail/control/servercert.pem.
• s/qmail avec ucspi-ssl: au lieu d’utiliser le chemin par défaut, configurez les variables d’environnement appropriées dans vos scripts de démarrage :
  • CERTFILE
  • CHAMP D’ENTRÉE
  • CERTCHAINFILE

6. Redémarrez votre serveur Qmail.

qmailctl restart

Félicitations, vous avez installé avec succès votre certificat SSL sur Qmail.

Testez votre installation SSL

Après avoir installé un certificat SSL sur Qmail, l’étape suivante consiste à vérifier que votre nouveau certificat ne contient pas d’erreurs ou de vulnérabilités potentielles. Utilisez ces outils SSL pour des analyses et des rapports instantanés sur l’état de votre certificat SSL et de sa configuration.

Où acheter le meilleur certificat SSL pour Qmail ?

Le meilleur endroit pour acheter un certificat SSL pour Qmail est un vendeur SSL tel que SSL Dragon. Nos prix sont les plus bas du marché, mais les avantages sont encore plus nombreux.

Nous proposons des réductions régulières et des offres exclusives sur tous nos certificats SSL, mais surtout un support client irréprochable. Tous nos certificats sont compatibles avec Qmail.

SSL Dragon s’occupe de la sécurité de vos données sensibles, afin que votre site web ou votre entreprise puisse réussir en ligne !

Si vous trouvez des inexactitudes ou si vous avez des détails à ajouter à ces instructions d’installation de SSL, n’hésitez pas à nous faire part de vos commentaires à l’adresse [email protected]. Votre contribution serait très appréciée ! Nous vous remercions.