Acest tutorial vă arată cum să generați un CSR (Certificate Signing Request) pe SurgeMail, serverul de mail Netwin care rulează SMTP, IMAP, POP3 și webmail dintr-un singur daemon. Generați CSR-ul din interiorul SurgeMail Web Admin, nu din shell. Într-un singur pas, SurgeMail creează cererea, cheia privată corespunzătoare și un certificat temporar netrusted, astfel încât cheia privată nu părăsește niciodată serverul și se potrivește cu certificatul semnat de CA pe care îl instalați ulterior.
Pașii de mai jos corespund liniei actuale SurgeMail 8.x (seria 8.1, 2026) pe Windows, Linux și macOS. Structura Web Admin a fost stabilă de-a lungul multor versiuni, așa că instalările 7.x urmează același flux.
Generați un CSR pe SurgeMail
Dacă ați generat deja CSR-ul și ați primit fișierele SSL de la Autoritatea de Certificare, săriți peste această parte și mergeți direct la instalarea certificatului SSL pe SurgeMail.
Un CSR este un bloc de text codificat care conține detaliile organizației dvs. și cheia publică ce se potrivește cu cheia privată păstrată pe server. Autoritatea de Certificare (CA) citește CSR-ul pentru a vă verifica informațiile înainte de a emite certificatul.
Notă: aveți nevoie de un CSR doar atunci când cumpărați un certificat de la o CA comercială (Domain, Organization sau Extended Validation, un wildcard sau acoperire pe mai mulți ani). Dacă un certificat gratuit, cu reînnoire automată, este suficient, SurgeMail poate obține unul de la Let’s Encrypt automat prin suportul ACME integrat (versiunea 7.3j2 și ulterioare), fără a fi nevoie să generați sau să lipiți un CSR. Fluxul manual de CSR de mai jos este calea corectă pentru un certificat comercial.
Pasul 1: Deschideți pagina Certificate SSL în Web Admin
Conectați-vă la SurgeMail Web Admin din browser ca administrator. Deschideți pagina Globals, apoi faceți clic pe SSL Certificates Configure. Această pagină listează fiecare certificat și cerere pe care SurgeMail le cunoaște și este locul unde creați o cerere nouă, importați un certificat semnat sau setați un certificat per domeniu.
Pasul 2: Începeți un CSR nou
Faceți clic pe butonul New CSR. SurgeMail generează trei lucruri simultan: CSR-ul propriu-zis, cheia privată corespunzătoare (care rămâne pe server) și un certificat temporar netrusted care menține serviciile TLS active până instalați certificatul semnat de CA. Deoarece cheia este creată și stocată pe acest server, certificatul semnat poate fi instalat doar înapoi în aceeași instanță SurgeMail care a produs cererea.
Pasul 3: Completați detaliile certificatului
Introduceți detaliile organizației și ale gazdei de mail pentru care va fi emis certificatul. Folosiți doar caractere ASCII simple; literele cu accente sau ghilimelele „inteligente” copiate dintr-un procesor de text pot strica cererea. Completați formularul astfel:
- Common Name: numele de domeniu complet calificat (FQDN) pe care clienții îl folosesc pentru a ajunge la server, de exemplu mail.domeniulvostru.com. Acesta este cel mai important câmp și trebuie să corespundă cu numele de gazdă la care se conectează clienții de mail și webmail.
- Organization: denumirea legală completă a companiei dvs., de exemplu Compania Dvs. SRL. CA verifică acest câmp pentru certificatele Organization Validation (OV) și Extended Validation (EV).
- Organizational Unit: lăsați acest câmp gol. CA/Browser Forum a declarat acest atribut ca fiind depreciat, iar majoritatea CA-urilor îl elimină din certificatul emis.
- City/Locality: orașul în care este înregistrată organizația dvs., scris complet (de exemplu Los Angeles, nu LA).
- State/Province: numele complet al statului sau provinciei, nu o abreviere (de exemplu California, nu CA).
- Country: codul ISO din două litere pentru țara dvs. (de exemplu US sau GB).
Pasul 4: Copiați CSR-ul și comandați certificatul
Salvați formularul, apoi deschideți CSR-ul și copiați-l în întregime, inclusiv liniile marcatoare. Fiecare marcator folosește exact cinci cratime pe fiecare parte, fără spații:
-----BEGIN CERTIFICATE REQUEST-----
MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxEzARBgNVBAgMCkNhbGlmb3JuaWEx
FDASBgNVBAcMC0xvcyBBbmdlbGVzMRUwEwYDVQQKDAxZb3VyIENvbXBhbnkx
... (many lines of Base64) ...
-----END CERTIFICATE REQUEST-----Lipiți întregul bloc în câmpul CSR din formularul de comandă al certificatului SSL. O linie marcatoare deteriorată (cratime curbate în loc de cratime drepte, cratime lipsă sau spații rătăcite) este un motiv frecvent pentru care o CA respinge o cerere, așa că verificați dacă liniile -----BEGIN CERTIFICATE REQUEST----- și -----END CERTIFICATE REQUEST----- au rămas intacte după copiere. CA validează cererea și emite certificatul, pe care apoi îl instalați prin SSL Certificates Configure pe același server.
Opțional: verificați CSR-ul înainte de a-l trimite
Înainte de a lipi CSR-ul în formularul de comandă, merită să confirmați că detaliile sunt corecte. Lipiți cererea în instrumentul Decode CSR de la SSL Dragon pentru a citi fiecare câmp. Dacă Common Name, organizația sau țara par greșite, generați un CSR nou în Web Admin și trimiteți-l pe acela în schimb, întrucât certificatul este emis exact așa cum descrie CSR-ul.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
