Как установить SSL-сертификат на IMAP-сервер Courier

В этом руководстве представлены пошаговые инструкции по установке SSL-сертификата на IMAP-сервер Courier. Кроме того, в последних разделах содержатся полезные советы о том, где купить идеальный SSL-сертификат для Вашего IMAP-сервера Courier.

Если Вы уже заказали свой SSL-сертификат и ищете только руководство по установке, Вы можете пропустить часть, связанную с генерацией CSR. Используйте ссылки-якоря ниже, чтобы переходить от одного раздела к другому.

Оглавление

1. Сгенерируйте код CSR на IMAP-сервере Courier
2. Установите SSL-сертификат на Courier IMAP Server
3. Протестируйте Вашу установку SSL
4. Где купить лучший сертификат для Courier IMAP Server?

Сгенерируйте код CSR на IMAP-сервере Courier

Код CSR (Certificate Signing Request) – это блок закодированного текста с Вашими контактными данными. Вам нужно создать и отправить его в свой центр сертификации, чтобы пройти проверку SSL.

У Вас есть два варианта:

1. Используйте наш Генератор CSR, чтобы создать CSR автоматически.
2. Следуйте нашему пошаговому руководству по созданию CSR на IMAP-сервере Courier.

Чтобы открыть файл CSR, Вы можете использовать любой текстовый редактор, например, Блокнот. При заказе SSL-сертификата Вам нужно будет скопировать весь текст, включая теги BEGIN и END.

Установите SSL-сертификат на Courier IMAP Server

Ваш центр сертификации вышлет Вам все необходимые SSL-файлы в ZIP-архиве на Вашу электронную почту. Папка ZIP будет содержать Ваши основной, корневой и промежуточный сертификаты.

Выполните следующие шаги, чтобы установить сертификат:

Шаг 1. Объедините Ваш основной сертификат и закрытый ключ

1. Загрузите и распакуйте файлы сертификатов в директорию сервера по Вашему выбору
2. Воспользуйтесь любым текстовым редактором, например, Блокнотом, и откройте файл Вашего основного сертификата и файл закрытого ключа (помните, что Вы создали закрытый ключ вместе с кодом CSR).
3. Далее Вам нужно объединить содержимое Вашего основного сертификата и закрытого ключа в один файл с расширением .pem. Сохраните Ваш новый PEM под именем mycertificate.pem. Вы можете дать ему любое название, просто убедитесь, что его легко запомнить.

Ваш PEM-файл должен выглядеть следующим образом:

–НАЧАЛО СЕРТИФИКАТА–
Зашифрованный текст Вашего основного SSL-сертификата
–КОНЦЕВОЙ СЕРТИФИКАТ–
— BEGIN RSA PRIVATE KEY–.
Зашифрованный текст Вашего закрытого ключа
-КОНЦЕВОЙ ЗАКРЫТЫЙ КЛЮЧ RSA.

Примечание: Если для Вашего SSL-сертификата требуется файл промежуточного сертификата, откройте Ваш промежуточный SSL-сертификат в любом текстовом редакторе и сохраните его под именем Intermediate_Cert.txt. Вы можете дать ему любое название.

Шаг 2. Импортируйте Ваш SSL-сертификат

Найдите и откройте Ваш файл IMPAD-SSL (директория по умолчанию – /usr/lib/courier-imap/etc/).

В файле IMPAD-SSL добавьте следующие директивы:

TLS_CERTFILE=/some/path/mycertificate.pem
TLS_TRUSTCERTS=/some/path/Intermediate_Crt.txt

Проверьте команду, разрешающую SSL3:

TLS_PROTOCOL=SSL3

Затем найдите и откройте файл POP3D-SSL, который по умолчанию находится в /usr/lib/courier-imap/etc/.

Добавьте следующую команду:

TLS_CERTFILE=/some/path/mycertificate.pem
TLS_TRUSTCERTS=/some/path/Intermediate_Cert.txt

Шаг 3. Перезапустите Ваш Courier IMAP Server.

Поздравляем, Вы успешно установили SSL-сертификат на Courier IMAP Server.

Протестируйте Вашу установку SSL

После того, как Вы установили SSL-сертификат на Courier IMAP Server, всегда полезно просканировать Вашу новую установку на предмет возможных ошибок или уязвимостей, просто чтобы быть начеку. С помощью этих мощных SSL-инструментов Вы можете получать мгновенные отчеты по всем аспектам Вашего SSL-сертификата и его конфигурации.

Где купить лучший SSL-сертификат для Courier IMAP Server?

Вы уже достигли цели! Здесь, в SSL Dragon, мы предлагаем самый широкий ассортимент SSL-продуктов по отличным ценам. Все наши сертификаты совместимы с Courier IMAP Server и подходят для самых разных проектов.

Если Вы не знаете, какой сертификат выбрать, или пытаетесь найти идеальный продукт для Вашего сайта, наши быстрые и интуитивно понятные инструменты SSL Wizard и Advanced Certificate Filter сделают поиск более эффективным и приятным.

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этим инструкциям по установке SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.