SSL/TLS tanúsítvány telepítése Kerio Connect szerverre
A Kerio Connect népszerű mail és groupware szerver vállalatok számára. Az SSL/TLS tanúsítvány telepítése nagyon egyszerű, a tanúsítvány szerverre való elhelyezése után elég a beállításokat javítani az adminisztrációs felületen.
Tanúsítvány telepítése a szerveren az adminisztrációs felületen keresztül
A legegyszerűbb módja az SSL/TLS tanúsítvány telepítésének a Kerio-n, annak adminisztrációs felületén lehetséges. Az egész folyamat két részre osztható - tanúsítvány kérelem létrehozása (CSR) és a kiállított tanúsítvány importja vissza a Kerio-ba.
CSR létrehozása (tanúsítvány kérelem)
Az összes SSL/TLS tanúsítvány áttekintéséhez a szerveren az egér jobb gombjával kattintson az üres helyre és a lehetőségek közül válassza ki a Új -> Új tanúsítvány kérelem. Ezzel eljut a tanúsítvány kérelem, CSR létrehozásához, amely elengedhetetlen a tanúsítvány kiállításához. A CSR igénylő adatainak kitöltése után mentse el a CSR-t és helyezze azt be az SSLmarket megrendelésébe, vagy küldje azt el a számunkra e-mailben.
Tanúsítvány importja kiállítás után
Kiállítás után a tanúsítványt importálni kell arra a szerverre, ahol a vonatkozó kérelem (CSR) várakozik. Kattintson az Importálni -> A CA által kiállított tanúsítvány importja gombra. Ez a lehetőség csak akkor aktív, ha a szerveren egy CSR kérelem várakozik. Ezután erősítse meg a nekünk e-mailben küldött tanúsítvány fájl feltöltését. Kiválaszthatja a tanúsítvány fájlt az intermediate tanúsítvánnyal együtt (linux_cert+ca.pem), és mindkettőt egyszerre importálhatja.
Ha a szerveren egy CSR kérelem várakozik, akkor csak a tanúsítvány kerül visszaimportálásra. A privát kulcs már a szerveren van.
Az importálás után az új tanúsítványnak automatikusan alapértelmezettként kell beállítódnia. Ha ez nem történik meg, kapcsolja át (lásd a következő bekezdést). A telepítés ezzel befejeződik, és az új tanúsítvány aktív lesz a webmail webes felületén.
Tanúsítvány importja a privát kulccsal együtt
Ha a tanúsítvány kérelmet nem a szerveren hozta létre, hanem közvetlenül az SSLmarket felületén, akkor most a számítógépén van a letöltött privát kulcs, és egy lépésben kell importálnia a tanúsítvánnyal.
Ha a szerveren nincs várakozó CSR kérelem, akkor ott privát kulcs sincs, és azt a tanúsítvánnyal együtt kell importálnia.
A szerver összes SSL/TLS tanúsítványának áttekintésén válassza ki az Importálni -> Új tanúsítvány importja lehetőséget. Ezután válassza ki a tanúsítvány fájlt: linux_cert+ca.pem, és a privát kulcsot. A tanúsítvány az SSLmarket-től érkezett e-mailben, a privát kulcs pedig az adminisztrációnkban való generálás után lett letöltve a számítógépére. A tanúsítványok szöveg formátumban (Base64) vannak elmentve, így használhatja azok végződésénél a PEM, CRT vagy a TXT alakot.
A tanúsítvány importja után azonnal megjelenik az áttekintésnél. Egy lépéssel importálta az intermediate (közbenső) tanúsítványt is, amely elengedhetetlen a szerveren, hogy a tanúsítványban megbízható, hiteles legyen, főleg a mobilokon.
Válassza ki az újonnan kiállított tanúsítványt Alapértelmezettként, és onnantól számítva aktívként fog működni.
A telepítés ezzel befejeződik, és az új tanúsítvány aktív lesz a webmail webes felületén.
A tanúsítvány manuális telepítése a szerveren
A kiállított SSL tanúsítvány e-mail által van kézbesítve. A tanúsítvány szöveg formában érkezik Base64 formátumban kódolva. Hozza létre a .crt fájlt (a fájlt nevezze át hasonlóan a CSR-hez, csak itt a csr végződés helyett használja a crt-t) és másolja azt a szerver /sslcert/ mappájába.
A szerveren megtalálja a /sslcert/ elérést, annak elhelyezkedése különbözhet azon platform fajtájától, amelyen a szerver üzemeltetve van:
- Apple Mac OS X: /usr/local/kerio/mailserver
- Microsoft Windows: C:/program files/kerio/mailserver
- Linux Red Hat: /opt/kerio/mailserver
A szerveren három fájlja lesz azonos névvel, ám azon végződése különbözni fognak: CSR (*.csr), privát kulcs (*.key) és az Ön SSL tanúsítványa (*.crt).
Az intermediate (közbenső) tanúsítványra szüksége van a tanúsítvány megbízhatósága, hitelessége érdekében, amelyet előbb töltsön le, majd mentse le azt egy crt fájlba. A fájlt helyezze el a /sslca/ könyvtárban.
Restartolja a szervert. Jelentkezzen be az Adminisztrációs konzol részébe és a Configuration/SSL Certificates szekcióban válassza ki az új tanúsítványt. Kattintson a Set as active gombra, majd indítsa újra a szolgáltatást. Ezzel a telepítés befejeződik.
Az SSL/TLS tanúsítvány telepítésének helyességét ellenőrizheti a hitelesítő hatóság eszközével. További információkat a SSL tanúsítványok telepítésének ellenőrzéséről a tanúsítványok telepítése súgó résznél olvashat.
Túl sok Önnek?
Ha bármely lépésnél elakad, ne habozzon kapcsolatba lépni ügyfélszolgálatunkkal, amely tanácsot ad és segít Önnek.
ZONER Kft.
Práter utca 9. 3. em. 305.
9024 Győr
Adószám: 13576712-2-08
Közösségi adószám: HU13576712
Hasznos volt Önnek ez a cikk?
Köszönjük a visszajelzését a cikkel kapcsolatban.
Sajnáljuk, hogy nem kapott választ.
Segítene a cikk jobbá tételében? Írja meg nekünk mire nem kapott választ.