在本教程中，您将学习如何在 Kerio Connect 邮件服务器上安装 SSL 证书。 作为奖励阅读，我们还提供了一个特别提示，告诉你在哪里可以为 Kerio Connect 购买到最实惠的 SSL 证书。
如果您已经生成了 CSR 代码，只想了解安装步骤，可以跳过本教程的第一部分，直接跳到配置说明。
目录
在 Kerio Connect 上生成 CSR 代码
CSR 是证书签名请求（Certificate Signing Request）的缩写，是包含您的联系数据的编码文本块。 每个 SSL 购买者都必须生成 CSR 并发送给证书颁发机构，以通过网站和公司验证。
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 Kerio Connect 上生成 CSR。
将 CSR 文件保存在桌面上，然后使用记事本等文本编辑器打开它
您需要复制 CSR 文件的全部文本，包括 BEGIN 和 END 标记，并将其粘贴到 SSL 证书订购页面的相应框中。
在 Kerio Connect 上安装 SSL 证书
在证书颁发机构将必要的 SSL 文件发送到你的电子邮件后，你需要下载 ZIP 文件夹并解压缩你的主 SSL 证书和中间 SSL 证书。
Kerio Connect 支持以下证书格式：证书（公钥） – X.509 Base64 文本格式（PEM），文件扩展名为 .crt。
要安装 SSL 证书，请执行以下操作：
- 导航至配置> SSL 证书
- 单击导入> 从 CA 导入签名证书（对于从 Kerio Connect 中创建的 CSR 签发的证书）。如果要从其他系统导入现有证书和密钥，请使用导入选项，其中包括 PEM 格式的密钥。
- 选择新导入的SSL 证书，然后单击 设置为默认 (在旧版本中标记为 “设置为活动”）。
添加中间证书
将每个中间证书复制到 Keriosslca 文件夹，然后重启 Kerio Connect。
- 视窗：C:\Program Files\Kerio\MailServer\sslca
- macOS：/usr/local/kerio/mailserver/sslca
- Linux：/opt/kerio/mailserver/sslca
替代方法：合并服务器证书和中间证书
如果你想管理一个文件而不是多个文件，可以将服务器证书与中间证书合并。
- 在纯文本编辑器（如 Windows 上的记事本或 Linux 上的 nano/vi）中打开已发布的服务器 .crt 文件。
- 将中间证书直接粘贴在服务器证书下方
- 保存文件。
- 在 Kerio Connect 中重新应用。
它应该是这样的
—–BEGIN CERTIFICATE—– （服务器证书）
… 服务器证书的内容 …
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—– （中间证书）
… 中间证书的内容 …
—–END CERTIFICATE—–
在某些情况下（如更新或重新签发后），您可能需要在将证书设置为默认后重新启动 Kerio 服务，以使更改生效。
恭喜，您已成功在 Kerio Connect 邮件服务器上安装了 SSL 证书。
测试 SSL 安装
在 Kerio Connect 上安装 SSL 证书后，为了安全起见，请扫描新安装是否存在潜在错误或漏洞。 有了这些功能强大的SSL 工具，你就可以获得 SSL 证书及其配置各方面的即时报告。
在哪里购买 Kerio Connect 的最佳 SSL 证书？
你已经到达目的地了！ 在 SSL Dragon，我们以优惠的价格提供最广泛的 SSL 产品。 我们的所有证书都与 Kerio Connect 兼容，适用于各种项目。
如果您不知道该选择什么证书，或者正在努力寻找适合您网站的完美产品，我们快速直观的SSL 向导和高级证书筛选工具将使您的搜索更高效、更愉快。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
