Este tutorial mostra como gerar um CSR (Certificate Signing Request) no SurgeMail, o servidor de e-mail da Netwin que executa SMTP, IMAP, POP3 e webmail a partir de um único daemon. Você gera o CSR dentro do SurgeMail Web Admin, e não pela linha de comando. Em uma única etapa, o SurgeMail cria a solicitação, a chave privada correspondente e um certificado temporário não confiável, de modo que a chave privada nunca sai do servidor e é pareada com o certificado assinado pela CA que você instala posteriormente.
As etapas abaixo correspondem à linha atual do SurgeMail 8.x (série 8.1, 2026) no Windows, Linux e macOS. O layout do Web Admin tem se mantido estável ao longo de muitas versões, então as instalações 7.x seguem o mesmo fluxo.
Gerar um CSR no SurgeMail
Se você já gerou seu CSR e recebeu os arquivos SSL da sua Autoridade Certificadora, pule esta parte e vá diretamente para instalar o certificado SSL no SurgeMail.
Um CSR é um bloco de texto codificado que contém os detalhes da sua organização e a chave pública que se pareia com a chave privada mantida no servidor. A Autoridade Certificadora (CA) lê o CSR para verificar suas informações antes de emitir o certificado.
Nota: você só precisa de um CSR quando está comprando um certificado de uma CA comercial (Validação de Domínio, Organização ou Validação Estendida, um wildcard ou cobertura de múltiplos anos). Se um certificado gratuito e com renovação automática for suficiente, o SurgeMail pode obter um do Let’s Encrypt automaticamente por meio do seu suporte integrado a ACME (versão 7.3j2 e posteriores), sem necessidade de gerar ou colar um CSR. O fluxo manual de CSR abaixo é o caminho correto para um certificado comercial.
Etapa 1: Abra a página SSL Certificates no Web Admin
Faça login no SurgeMail Web Admin no seu navegador como administrador. Abra a página Globals e clique em SSL Certificates Configure. Esta página lista todos os certificados e solicitações que o SurgeMail conhece, e é onde você cria uma nova solicitação, importa um certificado assinado ou define um certificado por domínio.
Etapa 2: Inicie um novo CSR
Clique no botão New CSR. O SurgeMail gera três coisas ao mesmo tempo: o próprio CSR, a chave privada correspondente (que permanece no servidor) e um certificado temporário não confiável que mantém os serviços TLS em funcionamento até que você instale o certificado assinado pela CA. Como a chave é criada e armazenada neste servidor, o certificado assinado só pode ser instalado de volta na mesma instância do SurgeMail que gerou a solicitação.
Etapa 3: Preencha os detalhes do certificado
Insira os detalhes da organização e do host de e-mail para o qual o certificado será emitido. Use apenas caracteres ASCII simples; letras acentuadas ou aspas inteligentes coladas de um processador de texto podem corromper a solicitação. Preencha o formulário da seguinte forma:
- Common Name: o nome de domínio totalmente qualificado (FQDN) que os clientes usam para acessar o servidor, por exemplo mail.seudominio.com. Este é o campo mais importante e deve corresponder ao nome de host ao qual os clientes de e-mail e webmail se conectam.
- Organization: o nome legal completo da sua empresa, por exemplo Sua Empresa Ltda. A CA verifica este campo para certificados de Validação de Organização (OV) e Validação Estendida (EV).
- Organizational Unit: deixe este campo em branco. O CA/Browser Forum descontinuou este atributo, e a maioria das CAs o remove do certificado emitido.
- City/Locality: a cidade onde sua organização está registrada, escrita por extenso (por exemplo, São Paulo, e não SP).
- State/Province: o nome completo do estado ou província, não uma abreviação (por exemplo, São Paulo, e não SP).
- Country: o código ISO de duas letras do seu país (por exemplo, US ou GB).
Etapa 4: Copie o CSR e solicite seu certificado
Salve o formulário, depois abra o CSR e copie todo o conteúdo, incluindo as linhas de marcação. Cada marcador usa exatamente cinco hífens de cada lado, sem espaços:
-----BEGIN CERTIFICATE REQUEST-----
MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxEzARBgNVBAgMCkNhbGlmb3JuaWEx
FDASBgNVBAcMC0xvcyBBbmdlbGVzMRUwEwYDVQQKDAxZb3VyIENvbXBhbnkx
... (many lines of Base64) ...
-----END CERTIFICATE REQUEST-----Cole o bloco inteiro no campo de CSR do formulário de pedido do seu certificado SSL. Uma linha de marcação corrompida (traços curvos em vez de hífens, hífens faltando ou espaços indevidos) é um motivo comum para uma CA rejeitar uma solicitação, portanto confirme que as linhas -----BEGIN CERTIFICATE REQUEST----- e -----END CERTIFICATE REQUEST----- permaneceram intactas após a cópia. A CA valida a solicitação e emite seu certificado, que você então instala através de SSL Certificates Configure no mesmo servidor.
Opcional: verifique o CSR antes de enviá-lo
Antes de colar o CSR no formulário de pedido, vale a pena confirmar se os detalhes estão corretos. Cole a solicitação na ferramenta Decode CSR da SSL Dragon para verificar cada campo. Se o Common Name, a organização ou o país parecerem incorretos, gere um novo CSR no Web Admin e envie esse em vez do anterior, já que o certificado é emitido exatamente como o CSR o descreve.
Economize 10% em certificados SSL ao fazer seu pedido hoje!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
