Acest ghid vă prezintă pas cu pas cum să generați un CSR (Certificate Signing Request) pe Kerio Connect, serverul de e-mail comercializat acum sub numele de GFI Kerio Connect de când GFI Software a achiziționat Kerio Technologies în 2017.
Numele produsului, atât în comunicare, cât și în consola de administrare, rămâne Kerio Connect, astfel încât căile de meniu de mai jos corespund cu ceea ce vedeți în orice versiune aflată în prezent în suport, inclusiv linia 10.0.x livrată până în 2026.
Generați CSR-ul din interiorul consolei de administrare Kerio Connect, nu din shell. Consola stochează cheia privată pe server, lângă cererea în așteptare, ceea ce înseamnă că certificatul semnat returnat de CA poate fi importat doar înapoi în aceeași instalare Kerio Connect care a produs cererea. Autentificați-vă în consola de administrare ca administrator pe serverul pe care doriți să-l securizați, apoi urmați pașii de mai jos.
Generați un CSR pe Kerio Connect
Pasul 1: Deschideți ecranul SSL Certificates
Conectați-vă la consola de administrare Kerio Connect (interfața web este de obicei disponibilă la https://your-mail-server:4040/admin). În navigarea din stânga, accesați Configuration > SSL Certificates. Panoul din dreapta afișează toate certificatele și cererile în așteptare deja existente pe acest server, cu certificatul activ marcat ca implicit.
Pasul 2: Începeți o nouă cerere de certificat
Faceți clic pe New în partea de sus a listei, apoi alegeți New Certificate Request. Se deschide fereastra de dialog New Certificate. (Butonul denumit New Certificate din același meniu creează un certificat auto-semnat; pentru un certificat public de încredere aveți nevoie de New Certificate Request, care produce un CSR pe care îl trimiteți către Autoritatea de Certificare.)
Pasul 3: Completați câmpurile Distinguished Name
Folosiți doar caractere ASCII standard. Literele non-latine, ghilimelele inteligente lipite dintr-un procesor de text și caracterele accentuate defectează CSR-ul. Completați formularul astfel:
- Host Name: numele de domeniu complet calificat (FQDN) folosit de clienți pentru a accesa serverul, de exemplu mail.example.com. Pentru un certificat wildcard, puneți un asterisc înaintea domeniului principal, de exemplu *.example.com.
- Organization Name: denumirea legală completă a companiei dumneavoastră, exact așa cum este înregistrată. Acest câmp este verificat de CA pentru certificatele Organization Validation (OV) și Extended Validation (EV). Pentru Domain Validation (DV), este ignorat, deci orice text scurt funcționează.
- Organizational Unit: o etichetă de departament precum IT. CA/Browser Forum a depreciat acest atribut, astfel încât majoritatea CA-urilor îl elimină din certificatul emis. Lăsați-l gol sau setați o valoare minimă.
- City: orașul unde este înregistrată organizația dumneavoastră, scris integral (de exemplu Los Angeles, nu LA).
- State or Province: numele complet al statului sau provinciei (de exemplu California, nu CA).
- Country: alegeți țara dumneavoastră din meniul derulant. Kerio Connect scrie codul ISO 3166 de două litere corespunzător în cerere.
Faceți clic pe OK. Kerio Connect generează cheia privată pe server și adaugă noua cerere la lista SSL Certificates. Intrarea este marcată ca o cerere de certificat în așteptare (nu încă un certificat utilizabil) până când importați fișierul semnat returnat de CA.
Pasul 4: Exportați CSR-ul
Selectați cererea pe care tocmai ați creat-o din listă, apoi faceți clic pe Export > Export Request. Salvați fișierul pe computerul dumneavoastră (Kerio Connect îl salvează implicit ca request.csr). Deschideți fișierul într-un editor de text simplu, precum Notepad, TextEdit (în modul text simplu), nano sau vi. Veți vedea un bloc precum acesta:
-----BEGIN CERTIFICATE REQUEST-----
MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxEzARBgNVBAgMCkNhbGlmb3JuaWEx
... (many lines of base64) ...
-----END CERTIFICATE REQUEST-----Copiați întregul bloc, inclusiv liniile marcator BEGIN CERTIFICATE REQUEST și END CERTIFICATE REQUEST (fiecare marcator are exact cinci cratime pe fiecare parte, fără spații). Lipiți-l în câmpul CSR din formularul de comandă a certificatului SSL. CA va valida cererea și va emite certificatul dumneavoastră.
Verificați CSR-ul înainte de a-l trimite (opțional)
Înainte de a lipi CSR-ul în formularul de comandă, merită să confirmați că numele comun (Common Name) și dimensiunea cheii sunt cele așteptate. Lipiți conținutul fișierului request.csr în instrumentul Decode CSR al SSL Dragon pentru a citi fiecare câmp. Dacă CN-ul, organizația, țara sau lungimea cheii pare greșită, reveniți la consola de administrare, ștergeți cererea în așteptare și reluați procesul înainte de a trimite către CA.
Pe gazda Kerio Connect însăși, comanda echivalentă în linia de comandă cu OpenSSL este:
openssl req -noout -text -in request.csrImportați certificatul semnat înapoi pe același server
Când CA returnează certificatul semnat, trebuie să-l importați în aceeași instalare Kerio Connect care a produs CSR-ul. Cheia privată nu părăsește niciodată serverul, așa că certificatul emis trebuie să fie asociat cu cheia stocată lângă cererea în așteptare. În consola de administrare, accesați Configuration > SSL Certificates, faceți clic pe Import > Import Signed Certificate from CA și selectați fișierul .crt trimis de CA.
Opțiunea Import Signed Certificate from CA este dezactivată dacă nu există o cerere de certificat corespunzătoare pe același server. Dacă ați generat CSR-ul în altă parte (de exemplu, cu un instrument extern), Kerio Connect nu are cheia privată cu care să asocieze certificatul semnat, iar dumneavoastră trebuie să importați certificatul împreună cu cheia corespunzătoare în format PEM, folosind în schimb Import > Import New Certificate.
Pentru fluxul complet de instalare, inclusiv modul de a seta certificatul ca implicit și de a adăuga lanțul intermediar (CA) în folderul sslca, consultați cum să instalați un certificat SSL pe Kerio Connect.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
