Как происходит настройка SSL-сертификатов в системах электронной почты?

Настройка SSL-сертификатов в системах электронной почты может отличаться в зависимости от конкретной системы, например Zimbra OSE или ispmanager. habr.com www.ispmanager.ru

В Zimbra OSE для настройки коммерческого сертификата необходимо создать CSR (Certificate Signing Request) — ключ, содержащий запрос на выдачу или подпись SSL-сертификата. habr.com В Zimbra создание CSR осуществляется из консоли администратора: habr.com

1. Перейти в раздел «Настройки» — «Сертификаты». habr.com
2. Выбрать домен, для которого нужно установить сертификат. habr.com
3. Кликнуть по нему правой кнопкой мыши и нажать на «Установить сертификат». habr.com
4. В открывшемся окне «Мастер установки сертификата» выбрать домен, для которого нужно выпустить CSR, и заполнить анкету. habr.com

В ispmanager настройка почты для работы по защищённому соединению SSL происходит на двух уровнях: www.ispmanager.ru

1. Настройка сертификата верхнего уровня для всего почтового сервера Exim. www.ispmanager.ru
2. Настройка сертификатов для каждого из почтовых доменов. www.ispmanager.ru

Перед установкой SSL-сертификата для почтового сервера необходимо убедиться, что соблюдены следующие условия: www.ispmanager.ru

• почтовый сервер установлен; www.ispmanager.ru
• почтовый домен зарегистрирован и доступен из сети; www.ispmanager.ru
• А-запись почтового домена должна вести на IP-адрес сервера с ispmanager; www.ispmanager.ru
• hostname сервера с ispmanager должно соответствовать почтовому домену. www.ispmanager.ru

SSL-сертификаты могут генерироваться бесплатно с помощью инструментов, таких как OpenSSL, или приобретаться у публичных центров сертификации (CAs). opensource.com