Как установить SSL-сертификат на Qmail

В этом уроке Вы узнаете, как установить SSL-сертификат на Qmail. Вы также узнаете, где можно приобрести самые доступные SSL-сертификаты для агента по передаче почты.

Если Вы уже сгенерировали CSR-код и получили SSL-сертификат в свой почтовый ящик, переходите сразу к инструкциям по установке.

Оглавление

1. Сгенерируйте код CSR для Qmail
2. Установите SSL-сертификат на Qmail
3. Протестируйте Вашу установку SSL
4. Где купить лучший SSL-сертификат для Qmail?

Сгенерируйте код CSR для Qmail

CSR расшифровывается как Certificate Signing Request, блок закодированного текста с информацией о Вашем домене и компании. Каждый заявитель SSL должен сгенерировать CSR и отправить его в центр сертификации для проверки.

У Вас есть два варианта:

1. Используйте наш Генератор CSR, чтобы создать CSR автоматически.
2. Следуйте нашему пошаговому руководству о том , как сгенерировать CSR для Qmail.

С помощью текстового редактора откройте CSR. Скопируйте и вставьте весь блок текста (включая теги BEGIN и END) в поле ‘CSR’ Вашей формы заказа.

Установите SSL-сертификат на Qmail

После того, как Центр сертификации подтвердит Ваш SSL-запрос, Вы получите установочные файлы по электронной почте. Загрузите заархивированную папку и распакуйте ее содержимое в Вашей системе.

Следуйте приведенным ниже инструкциям, чтобы завершить установку:

1. Создайте комбинированный файл сертификата .pem.

Если Вы не знакомы с файлами и форматами SSL, ознакомьтесь с этим полным руководством.

2. Откройте текстовый редактор по своему выбору и вставьте содержимое каждого ключа/сертификата друг за другом в следующем порядке:

• Закрытый ключ
• Основной сертификат
• Промежуточный сертификат

Убедитесь, что Вы указали начальный и конечный теги ключа и каждого сертификата, включая тире

Вот как должен выглядеть Ваш файл:

—BEGIN RSA PRIVATE KEY—
(Ваш закрытый ключ)
—END RSA PRIVATE KEY—
—BEGIN CERTIFICATE—
(Ваш основной SSL сертификат)
—END CERTIFICATE—
—BEGIN CERTIFICATE—
(Ваш промежуточный сертификат)
—END CERTIFICATE—
—BEGIN CERTIFICATE—
(Ваш корневой сертификат)
—END CERTIFICATE—.

Включите сертификат Вашего сервера, а затем промежуточный сертификат (сертификаты).

3. Назовите Ваш объединенный файл и сохраните его с расширением .pem. (например, servercert.pem).

4. Переместите объединенный файл сертификата в директорию управления Qmail: /var/qmail/control/servercert.pem.

Убедитесь, что файл принадлежит root и заблокирован со строгими правами: chmod 600 /var/qmail/control/servercert.pem

5. Настройтесь на индивидуальные сборки:

• Стоковый Qmail: Дополнительная настройка не требуется. По умолчанию qmail-smtpd автоматически считывает файл /var/qmail/control/servercert.pem.
• s/qmail с ucspi-ssl: Вместо того чтобы использовать путь по умолчанию, настройте соответствующие переменные окружения в сценариях запуска:
  • CERTFILE
  • KEYFILE
  • CERTCHAINFILE

6. Перезапустите свой сервер Qmail.

qmailctl restart

Поздравляем, Вы успешно установили SSL-сертификат на Qmail.

Протестируйте Вашу установку SSL

После того, как Вы установили SSL-сертификат на Qmail, следующим шагом будет проверка нового сертификата на наличие возможных ошибок и уязвимостей. Используйте эти инструменты SSL для мгновенного сканирования и создания отчетов о состоянии Вашего SSL-сертификата и его конфигурации.

Где купить лучший SSL-сертификат для Qmail?

Лучше всего покупать SSL-сертификат для Qmail у поставщика SSL-сертификатов, например, у SSL Dragon. Наши цены самые низкие на рынке, но преимуществ еще больше.

Мы предлагаем регулярные скидки и эксклюзивные предложения на все наши SSL-сертификаты, но самое главное — безупречную поддержку клиентов. Все наши сертификаты совместимы с Qmail.

SSL Dragon позаботится о безопасности Ваших конфиденциальных данных, чтобы Ваш сайт или бизнес мог преуспеть в Интернете!

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этим инструкциям по установке SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.