Artykuł opisuje sposób instalacji certyfikatów SSL na serwerze z panelem PLESK tak aby użytkownicy mogli korzystać z szyfrowanej łączności podczas korzystania z poczty.

Po pierwsze musisz posiadać certyfikat. Może on być zaufany (wystawiony przez wyspecjalizowaną firmę) lub niezaufany. W przypadku certyfikatu niezaufanego programy mogą informować o tym fakcie. Wyjściem jest zatwierdzenie certyfikatu jako zaufanego.

Będziesz potrzebował także kopię certyfikatu w formacie PEM. Jeśli nie posiadasz takowej kopii wystarczy stworzyć pojedynczy plik zawierający prywatny klucz certyfikatu. Poniżej jest podany przykład (pamiętaj o podaniu prawidłowej ścieżki do pliku z prywatnym kluczem oraz plików certyfikatu):

touch host.pem
chmod 600 host.pem
cat host.key host.crt > host.pem

W rezultacie powinieneś mieć plik w formacie PEM, który wygląda następująco:

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----


Protokół pop3s i imaps (Courier-IMAP)

Pierwszym krokiem jest instalacja certyfikatu dla pop3s i imaps poprzez podmienienie certyfikatów znajdujących się w poniższych lokalizacjach na pliki PEM:

/usr/share/courier-imap/pop3d.pem
i
/usr/share/courier-imap/imapd.pem

Jeśli posiadasz chained cert musisz wykonać dodatkową operację czyli "poinformować" courier-imap o tym. Ilustruje to poniższy przykład. Wrzuć kopię chain certyficate do pliku, który znajduje się w lokalizacji:

/usr/share/courier-imap/chain.crt

następnie ustaw wartość TLS_TRUSTCERTS w pliku pop3d-ssl i imapd-ssl w poniższy sposób:

TLS_TRUSTCERTS=/usr/share/courier-imap/chain.crt

następnie zrestartuj courier-imap:

service courier-imap restart


Protokół smtps (Qmail)

Aby zainstalować certyfikat należy skopiować pliki PEM do:

/var/qmail/control/servercert.pem

Jeśli posiadasz zaufany certyfikat musisz dodać do tego samego pliku certyfikaty firmy wystawiającej. Odpowiednie pliki znajdują się na stronie firmy GeoTrust a dokładnie pod tym linkiem.

Następnie restartujemy qmail:

service qmail restart


Testowanie protokołów

Możesz przetestować zainstalowane certyfikaty poprzez wykonanie poniższych komend:

openssl s_client -connect [host]:993
openssl s_client -connect [host]:995
openssl s_client -connect [host]:465

W przypadku testowania imaps wynik może pojawić się po dłuższej chwili co jest jak najbardziej prawidłowe.


------------------------------------------------
W przypadku gdy są Państwo zainteresowani wykupem certyfikatu prosimy zapoznać się z naszą ofertą na stronie.