Come installare un certificato SSL su Qmail

In questo tutorial imparerai come installare un certificato SSL su Qmail. Scoprirai anche dove acquistare i certificati SSL più convenienti per l’agente di trasferimento della posta.

Se hai già generato il codice CSR e hai ricevuto il certificato SSL nella tua casella di posta elettronica, passa subito alle istruzioni per l’installazione.

Indice dei contenuti

1. Generare un codice CSR per Qmail
2. Installa il certificato SSL su Qmail
3. Prova la tua installazione SSL
4. Dove acquistare il miglior certificato SSL per Qmail?

Generare un codice CSR per Qmail

CSR è l’acronimo di Certificate Signing Request, un blocco di testo codificato con informazioni sul tuo dominio e sulla tua azienda. Ogni richiedente SSL deve generare la CSR e inviarla all’Autorità di Certificazione per la convalida.

Hai due opzioni:

1. Usa il nostro Generatore di CSR per creare il CSR automaticamente.
2. Segui il nostro tutorial passo dopo passo su come generare CSR per Qmail.

Usa un editor di testo per aprire il CSR. Copia e incolla l’intero blocco di testo (compresi i tag BEGIN e END) nel campo “CSR” del tuo modulo d’ordine.

Installa il certificato SSL su Qmail

Dopo che la tua Autorità di Certificazione avrà convalidato la tua richiesta SSL, riceverai i file di installazione via e-mail. Scarica la cartella archiviata ed estrai il suo contenuto sul tuo sistema.

Segui le istruzioni riportate di seguito per completare l’installazione:

1. Crea un file di certificato .pem combinato.

Se non hai familiarità con i file e i formati SSL, consulta questa guida completa.

2. Apri un editor di testo a tua scelta e incolla il contenuto di ogni chiave/certificato uno dopo l’altro nel seguente ordine:

• La chiave privata
• Il certificato primario
• Il certificato intermedio

Assicurati di includere i tag di inizio e fine della chiave e di ogni certificato, comprese le linee di trattino

Ecco come dovrebbe apparire il tuo file:

–BEGIN RSA PRIVATE KEY–
(La tua chiave privata)
–END RSA PRIVATE KEY–
–BEGIN CERTIFICATE–
(Il tuo certificato SSL primario)
–END CERTIFICATE–
–BEGIN CERTIFICATE–
(Il tuo certificato intermedio)
–END CERTIFICATE–
–BEGIN CERTIFICATE–
(Il tuo certificato root)
–END CERTIFICATE–

Includi il certificato del tuo server seguito dai certificati intermedi.

3. Dai un nome al tuo file combinato e salvalo con estensione .pem. (ad esempio, servercert.pem).

4. Sposta il file del certificato combinato nella directory di controllo di Qmail: /var/qmail/control/servercert.pem.

Assicurati che il file sia di proprietà di root e che sia bloccato con permessi severi: chmod 600 /var/qmail/control/servercert.pem

5. Regola per le costruzioni personalizzate:

• Qmail stock: Non sono necessarie altre configurazioni. Per impostazione predefinita, qmail-smtpd legge automaticamente /var/qmail/control/servercert.pem.
• s/qmail con ucspi-ssl: invece di utilizzare il percorso predefinito, configura le variabili d’ambiente appropriate nei tuoi script di avvio:
  • CERTFILE
  • FILO CHIAVE
  • CERTCHAINFILE

6. Riavvia il tuo server Qmail.

qmailctl restart

Congratulazioni, hai installato con successo il tuo certificato SSL su Qmail.

Prova la tua installazione SSL

Dopo aver installato un certificato SSL su Qmail, il passo successivo è quello di verificare la presenza di potenziali errori e vulnerabilità. Utilizza questi strumenti SSL per effettuare scansioni e report istantanei sullo stato del tuo certificato SSL e della sua configurazione.

Dove acquistare il miglior certificato SSL per Qmail?

Il posto migliore per acquistare un certificato SSL per Qmail è un fornitore di SSL come SSL Dragon. I nostri prezzi sono i più bassi del mercato, ma i vantaggi sono ancora maggiori.

Offriamo sconti regolari e offerte esclusive su tutti i nostri certificati SSL, ma soprattutto un’assistenza clienti impeccabile. Tutti i nostri certificati sono compatibili con Qmail.

SSL Dragon si occupa della sicurezza dei tuoi dati sensibili, in modo che il tuo sito web o la tua azienda possano avere successo online!

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.