Обновление SSL-сертификатов
Назначение документа
В документе описан алгоритм обновления SSL-сертификатов в Почте. На данный момент автоматическое продление сертификатов не поддержано, процедура обновления требует ручных действй.
Последовательность действий
- Сгенерируйте новый SSL-сертификат.
- Откройте в веб-интерфейс установщика
http://server-adress:8888
. - Перейдите на вкладку Настройки -> Доменные имена.
-
Нажмите на кнопку Добавить сертификат
-
Введите сертификат и ключ в открывшемся окне. Сертификат и ключ необходимо указать полностью, включая:
-----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----
и
-----BEGIN PRIVATE KEY----- и -----END PRIVATE KEY-----
.Или нажмите на кнопку Выбрать файл и укажите путь к файлу с сертификатом .crt, а затем к файлу с ключом .key.
Примечание
Приватный ключ должен быть добавлен в открытом виде, без секретной фразы. Закодированный ключ отличается от открытого наличием слова ENCRYPTED:
BEGIN ENCRYPTED PRIVATE KEY
. -
Нажмите на кнопку Сохранить.
- Перейдите на вкладку AdminPanel.
-
Нажмите на зеленую кнопку Play.
-
Подтвердите запуск автоматической установки.