Hoe installer ik een SSL Certificat op een mail server?

Hoe koopt u een SSL certificaat? / Waar koopt u een SSL certificaat? / Hoe installer ik een SSL Certificat op een mail server? Wat is een SSL certificaat? Een SSL certificaat is een soort digitaal ID voor een persoon en bewijst wie we zijn. Alhoewel op het internet alleen certificaten gesigneerd door CA (Certificate authority) betrouwbaar zijn. Wat kan ik met een SSL certificaat behalve een ID? Dit certificaat kan geimporteerd worden in een mail server, web server of een ander soort server. Dan zullen PKI en SSL certificaten samen werken om een gecodeerde verbinding tot stand te brengen. Waar kan ik SSL certificaten verkrijgen? Er zijn vele SSL certificaat dealers die verschillende soorten certificaten verkopen en prijzen verschillen dienovereenkomstig. Ik raad u aan Comodo Certificates van Ksoftware te kopen voor $20 per stuk. Het is een basis SSL certificaat die geschikt is voor web server of mail server doeleinden. Hier zijn enkele stappen om u door het koop process te leiden : (Dit voorbeeld demonstreert het kopen van een certificaat voor een mail server)

1. Ga naar KSoftware’s verkoop pagina
2. Klik op het KOOP icon langs Comodo PositiveSSL Certificates
3. Bemachtig een CSR (Certificate Signing Request) string van een unsigned SSL Certificaat. Kopier en plak deze in het veld langs 1.Copy and paste your CRS into this box. (EVO Mail Server ondersteunt auto-generating unsigned SSL certificaat en zijn CSR voor uw domein)

   

4. Bij 2.Select the server software used to generate the CSR, klik op de pull-down lijst aan de rechterzijde en selecteer Apache-ModSSL.

   

5. Laat 3.Select the hash algorithm zoals het is en ga verder naar 4. Select the validity period for your Certificate. Doe zoals gevraagt.
6. Voor nummers 5,6 en 7 ligt het aan uzelf of u het wilt behouden of niet. Klik op Next>.

   

7. Op de volgende pagina,selecteer een e-mail account zoals admin@yourdomain.com waar een domein bevestigings e-mail naar verstuurd zal worden. Na ontvangst van deze e-mail zal er een validatie process uitgevoerd worden door een validatie code in te vullen op Comodo’s website. Klik Continue> om verder te gaan.

   

8. Vul Your Corporate Details, Your Contact Details en Choose Your Admin Contact’s Management Details in. De laatste stelt u in staat in te loggen op Comodo voor toekomstige support. Klik op Continue> om verder te gaan.
9. Klik op I ACCEPT op de Agreements pagina. Ga verder om factuurgegevens in te vullen en klik op Make Payment om betaling af te ronden.
10. Werk het Domain Control Verification process af en ga naar de e-mail box in stap 8 om het certificaat op te halen

Hoe installer ik een SSL Certificat op een mail server? Hoe importeerd u een SSL certificaat in een mail server? (Hier gebruiken we de EVO Mail Server als voorbeeld)

1. Nadat u het server certificaat zip file heeft opgehaalt, download en pakt u het uit naar een tijdelijke folder. Er zijn 2 bestanden: a. yourdomain.com.crt b. yourdomain.com.ca-bundle
2. Open EVO Mail Server GUI en browse naar de Setting pagina en scroll naar beneden naar 6.SSL(TLS) Certificate and Private Key Setting. 

   

3. Bij beide SSL Certificate(X.509) en SSL Cert Chain(X.509) klik Import aan de rechter zijde en browse naar de tijdelijke folder waar u de server certificaat files bewaard.

   

4. Terwijl u aan het browsen bent stel de file extensie rechts onder in naar X.509 (*.*).Voor SSL Certificate(X.509),selecteer yourdomain.com.crt; voor SSL Cert Chain (X.509), selecteer yourdomain.com.ca-bundle.

   

5. Ga naar de Status Page en zoek 2. Network setting status en u zult zien dat SSL Cert. & Key dan : passed, certificate loaded, CN Value yourdomain.com verified zou moeten zijn.