Cum să instalezi un certificat SSL pe Kerio Connect

În acest tutorial vei învăța cum să instalezi un certificat SSL pe Kerio Connect, importând certificatul semnat în consola de administrare și apoi setându-l ca certificat implicit pentru serverul de mail.

Generarea unui cod CSR pe Kerio Connect

Dacă ai generat deja CSR-ul și ai primit fișierele SSL, sari peste partea 1 și treci direct la pașii de instalare.

CSR provine de la Certificate Signing Request, un bloc de text codificat care conține datele tale de contact. Autoritatea de Certificare (CA) folosește CSR-ul pentru a-ți verifica datele de identificare înainte de a emite certificatul. Generarea CSR-ului creează totodată cheia privată corespunzătoare, care rămâne pe server. Ai două opțiuni:

• Folosește Generatorul nostru de CSR pentru a crea CSR-ul automat.
• Urmează tutorialul nostru pas cu pas despre cum să generezi un CSR pe Kerio Connect.

Când plasezi comanda, copiază întregul text al CSR-ului, inclusiv liniile BEGIN și END, și lipește-l în câmpul de pe pagina de comandă a certificatului SSL. Important: generează CSR-ul chiar din interiorul Kerio Connect. Opțiunea Import Signed Certificate from CA este dezactivată (gri) dacă nu există deja o cerere de certificat corespunzătoare pe același server, deoarece certificatul semnat trebuie să corespundă cheii private create odată cu acea cerere.

Instalarea unui certificat SSL pe Kerio Connect

După ce CA validează cererea și emite certificatul, descarcă arhiva ZIP și extrage-o pe computerul tău. Ar trebui să ai certificatul principal (server) și unul sau mai multe certificate intermediare (CA). Kerio Connect așteaptă certificatul în format X.509 Base64 în format text (PEM), cu extensia de fișier .crt, care este formatul standard oferit de majoritatea Autorităților de Certificare.

Pasul 1: Importă certificatul semnat

Autentifică-te în consola de administrare Kerio Connect și mergi la Configuration > SSL Certificates. Fă clic pe Import > Import Signed Certificate from CA, apoi selectează fișierul certificatului server .crt primit de la CA și confirmă.

Dacă imporți un certificat existent și cheia sa privată dintr-un alt sistem (nu unul emis pe baza unui CSR creat aici), folosește opțiunea de import care include cheia și furnizează cheia în format PEM.

Pasul 2: Setează certificatul ca implicit

Importarea certificatului nu îl activează automat. În lista SSL Certificates, selectează certificatul pe care tocmai l-ai importat și fă clic pe Set as Default. În versiunile mai vechi de Kerio Connect, acest buton se numește Set as Active. Astfel serverul de mail este instruit să prezinte acest certificat pentru conexiunile securizate (SMTP, IMAP, POP3 și clientul web).

Pasul 3: Adaugă certificatele intermediare (CA)

Certificatul server, de unul singur, nu este suficient; clienții au nevoie de lanțul intermediar pentru a avea încredere în el. Kerio Connect îți oferă două moduri de a instala lanțul. Folosește-l pe cel care ți se potrivește.

Metoda A: plasează certificatele intermediare în folderul sslca. Oprește serverul Kerio Connect, copiază fiecare fișier de certificat intermediar în folderul sslca, apoi pornește din nou serverul. Folderul sslca trebuie să conțină doar certificate intermediare. Locația sa depinde de sistemul de operare:

• Windows: C:Program FilesKerioMailServersslca
• macOS: /usr/local/kerio/mailserver/sslca
• Linux: /opt/kerio/mailserver/sslca

Metoda B: combină certificatele server și intermediar într-un singur fișier

Dacă preferi să gestionezi un singur fișier, îmbină certificatul server cu certificatul(ele) intermediar(e) înainte de import:

• Deschide fișierul server .crt emis, într-un editor de text simplu (Notepad pe Windows, sau nano ori vi pe Linux și macOS).
• Lipește certificatul intermediar direct sub certificatul server. Dacă CA a furnizat mai multe certificate intermediare, lipește-le în ordine, fiecare sub cel precedent.
• Salvează fișierul, apoi importă-l și aplică-l în Kerio Connect.

Fișierul combinat ar trebui să arate astfel, cu certificatul server primul și certificatul(ele) intermediar(e) mai jos:

-----BEGIN CERTIFICATE-----
... contents of your server certificate ...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
... contents of your intermediate certificate ...
-----END CERTIFICATE-----

Fiecare linie marcator BEGIN CERTIFICATE și END CERTIFICATE folosește exact cinci cratime pe fiecare parte, fără spații și fără caractere suplimentare. O linie marcator deteriorată este cea mai frecventă cauză a eșecului unui import sau al lanțului de certificate.

După ce ai setat certificatul ca implicit și ai instalat lanțul, repornește Kerio Connect pentru ca noul certificat să fie servit. O repornire este necesară și după o reînnoire sau reemitere, chiar dacă domeniul nu s-a schimbat. Asta e tot. Certificatul tău SSL este acum instalat și activ pe Kerio Connect.

Testează instalarea SSL

După instalarea certificatului pe Kerio Connect, rulează o scanare SSL pentru a confirma că certificatul și întregul lanț intermediar sunt servite corect și pentru a depista eventuale erori. Deoarece Kerio Connect securizează mai multe servicii, testează porturile relevante: clientul web pe 443, IMAP securizat pe 993, POP3 securizat pe 995 și trimiterea SMTP pe 465 sau 587. Folosește SSL Checker pentru a-ți testa certificatul SSL.

Întrebări frecvente