Pˇrírucka administrátora - Kerio Software Archive

Kapitola 10 Certifikáty serveruPokusíte-li se bezprostředně po instalaci Kerio MailServeru přistoupit prohlížečem keslužbě Secure HTTP, zobrazí se bezpečnostní varování obsahující zhruba následujícíinformace (záleží na typu prohlížeče, zadaném jménu počítače atd.).Obrázek 10.1Výstraha zabezpečení• Certifikát nebyl vydán organizací, kterou máte nastavenu jako důvěryhodnou. Certifikátje totiž podepsán sám sebou (tzv. self-signed certifikát). Toto varování se nebudezobrazovat, jestliže certifikát nainstalujete (což můžete provést, protože znáte jehopůvod).• Datum certifikátu je platné (certifikát je platný po omezenou dobu, typicky 1-2 roky).• Jméno certifikátu neodpovídá jménu serveru. Certifikát se vydává na konkrétní jménoserveru (např. mail.firma.cz), které musíte také používat v klientovi (tento certifikátbyl vystaven na fiktivní jméno keriomail).Nyní máme k dispozici dvě možnosti. Nechat v Kerio MailServeru self-signed certifikátvygenerovaný během instalace Kerio MailServeru, nebo si obstarat certifikát ověřený důvěryhodnoucertifikační autoritou. Nainstalovat na klientské stanice jdou obvykle obatypy certifikátů. V obou případech je také nutné certifikát spravovat v Kerio MailServeruv sekci Konfigurace → SSL certifikáty (viz obrázek 10.2).V sekci SSL certifikáty lze certifikáty zakládat, generovat požadavky na certifikáty procertifikační autority nebo certifikáty exportovat. Všechny možnosti si nyní postupněpředstavíme:Nový...Stisknutím tlačítka Nový se zobrazí okno pro zadání údajů o vašem serveru a vaší92