已有合法 SSL 憑證如何匯入

 
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server)
上一篇文章 :: 下一篇文章  
發表人 內容
andy1977
一級


註冊時間: 2017-05-24
文章: 16
來自: TAIWAN

發表發表於: 星期六 六月 03, 2017 11:39 am    文章標題: 已有合法 SSL 憑證如何匯入 引言回覆

請教各位先進

我已經有合法的 SSL 憑證,請問如何匯入到 mail server (webmail)中使用呢?



謝謝!
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 12893
來自: TAIWAN

發表發表於: 星期六 六月 03, 2017 3:31 pm    文章標題: 引言回覆

cacert.pem
cert.pem
privkey.pem

要準備出上述三個檔案, 蓋掉 \SSL 裡的原本檔案
所以試試以下
1. root.cer 改名為 cacert.pem
2. server.cer 改名為 cert.pem
3. 私鑰pem的部份你要向發證廠商請教怎麼產生.
或參考這個網頁試試
https://wiki.cac.washington.edu/display/infra/Extracting+Certificate+and+Private+Key+Files+from+a+.pfx+File
(openssl 的工具都在 <RaidenMAILD>\SSL\MaildSSLPackage 目錄內)

引言回覆:
Extracting Certificate and Private Key Files from a .pfx File
Skip to end of metadata
Created and last modified by Michael Brogan on Nov 04, 2013 Go to start of metadata
Purpose
Customers sometimes have a need to export a certificate and private key from a Windows computer to separate certificate and key files for use elsewhere. Windows doesn't provide the means to complete this process.
Exporting Certificates from the Windows Certificate Store describes how to export a certificate and private key into a single .pfx file. Follow the procedure below to extract separate certificate and private key files from the .pfx file.
Procedure
Take the file you exported (e.g. certname.pfx) and copy it to a system where you have OpenSSL installed. Note: the *.pfx file is in PKCS#12 format and includes both the certificate and the private key.
Run the following command to export the private key: openssl pkcs12 -in certname.pfx -nocerts -out key.pem -nodes
Run the following command to export the certificate: openssl pkcs12 -in certname.pfx -nokeys -out cert.pem
Run the following command to remove the passphrase from the private key: openssl rsa -in key.pem -out server.key


或者你把手邊有的檔案都寄來給小弟先試看看?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/


Arnor 在 星期五 七月 07, 2017 11:18 pm 作了最後編輯, 共編輯過 1 次
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
andy1977
一級


註冊時間: 2017-05-24
文章: 16
來自: TAIWAN

發表發表於: 星期六 六月 03, 2017 4:24 pm    文章標題: 引言回覆

謝謝先進答覆

小弟先來試試看,有問題在提出,感恩~
回頂端
檢視會員個人資料 發送私人訊息
andy1977
一級


註冊時間: 2017-05-24
文章: 16
來自: TAIWAN

發表發表於: 星期六 六月 03, 2017 4:50 pm    文章標題: 引言回覆

成功!

謝謝先進,已照先進的方式改檔名,私鑰pem的部份用OpenSSL將PXF轉出PEM,在將key.pem更名為privkey.pem,覆蓋掉原SSL目錄下的三個檔案。

感恩~

回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 12893
來自: TAIWAN

發表發表於: 星期六 六月 03, 2017 5:40 pm    文章標題: 引言回覆

水!
不過建議您把 Webmail port 改成 443 會比較好,
後面就不用加 :81 了

另請教您是哪邊購買站台憑證?
價格約為?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
andy1977
一級


註冊時間: 2017-05-24
文章: 16
來自: TAIWAN

發表發表於: 星期六 六月 03, 2017 7:03 pm    文章標題: 引言回覆

先進您好!

沒關係,我沒對外開放,WEBMAIL只允許在公司內使用...
憑證是跟臺灣網路認證買的,因為我們是大量談專案價,所以比較不好意思透露,不好意思...
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 12893
來自: TAIWAN

發表發表於: 星期六 七月 08, 2017 8:12 am    文章標題: 引言回覆

這邊再分享一個例子

官方 comodo 給三個檔案
gt4_bundle.crt
xxxx.key
xxxx.pem

1) 用 notepad 看了 gt4_bundle.crt 了解它是 X.509 PEM 格式, 於是就把 gt4_bundle.crt 改名為 cacert.pem

2) 把 xxxx.key 改名為 privkey.pem

3) 把 xxxx.pem 改名為 cert.pem

把改完名的三個pem 都放到 \SSL 目錄, 重啟服務就完成了.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/


Arnor 在 星期四 一月 03, 2019 8:18 am 作了最後編輯, 共編輯過 1 次
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 12893
來自: TAIWAN

發表發表於: 星期二 十二月 12, 2017 12:11 pm    文章標題: 引言回覆

這邊在分享一個免費 SSL 的作法.
http://www.raidenmaild.com/tw/kb/how-to-use-free-ssl-certificate.html
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
掛號信
十段
十段


註冊時間: 2005-12-29
文章: 236
來自: 中華民國

發表發表於: 星期二 一月 16, 2018 4:54 pm    文章標題: 引言回覆

請問可以同時匯入多個憑證嗎? (多網域)
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 12893
來自: TAIWAN

發表發表於: 星期三 一月 17, 2018 6:40 pm    文章標題: 引言回覆

若是自建網域,
多網域就直接加在憑證裡的 alt_names 欄位裡呀.
參考一下知識庫的這篇
http://www.raidenmaild.com/tw/kb/how-to-generate-site-certificate.html

如果用外面買的或免費的,
請參考這篇
http://www.raidenmaild.com/tw/kb/how-to-import-certificate.html
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
從之前的文章開始顯示:   
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server) 所有的時間均為 台北時間 (GMT + 8 小時)
1頁(共1頁)

 
前往:  
無法 在這個版面發表文章
無法 在這個版面回覆文章
無法 在這個版面編輯文章
無法 在這個版面刪除文章
無法 在這個版面進行投票


Powered by phpBB © 2001-2007 phpBB Group