Pˇrírucka administrátora - Kerio Software Archive

10.1 Certifikát Kerio MailServeruObrázek 10.2SSL certifikátyorganizaci. Po jejich vyplnění se vytvoří soubory server.crt a server.key v podadresářisslcert.Vytvořený certifikát bude originální a bude vystaven vaší firmou vaší firmě na jménovašeho serveru (self-signed certifikát — certifikujete sami sebe). Tento certifikát zajišt’ujevašim klientům bezpečnost, protože příslušný privátní klíč znáte pouze vya certifikát prokazuje identitu vašeho serveru. Klienti budou ve svých prohlížečíchupozorněni na to, že se nejedná o důvěryhodnou certifikační autoritu. Protoževšak vědí, kdo tento certifikát vytvořil a proč, mohou si jej nainstalovat. Tím majízajištěnu bezpečnou komunikaci a žádné varování se jim již zobrazovat nebude,protože váš certifikát nyní splňuje všechny potřebné náležitosti.Chcete-li získat plnohodnotný certifikát, musíte kontaktovat veřejnou certifikačníautoritu (např. Verisign, Thawte, SecureSign, SecureNet, Microsoft Authenticodeapod.). Průběh certifikace je poměrně složitý a vyžaduje určité odborné znalosti.Kerio MailServer umožňuje vytvořit požadavek na certifikát, který lze exportovat asoubor odeslat certifikační organizaci.Pozor: Nový certifikát bude používán až od příštího spuštění Kerio MailServer Engine.Chcete-li jej tedy využívat ihned, zastavte Engine a opět jej spust’te.Tlačítko Nový lze použít jak pro vytvoření nového certifikátu (volba Nový certifikát),tak pro vytvoření požadavku na certifikát (volba Nový požadavek na certifikát).V obou případech vyplníte okno Vytvořit certifikát. Nutnými položkami pro vznikcertifikátu jsou Jméno serveru a Země.• Jméno serveru — doplníte jméno serveru, kde je spuštěna aplikace Kerio Mail-Server.• Název organizace — doplníte jméno organizace.• Oddělení — vyplňte pouze pokud má organizace více než jedno oddělení.• Město — doplňte město, kde organizace sídlí.• Stát nebo provincie — vyplňte kraj, ve kterém sídlí vaše organizace.93