Pˇrírucka administrátora - Kerio Software Archive

10.1 Certifikát Kerio MailServeruExportovat...Tlačítko umožňuje export aktivního certifikátu, požadavku na certifikát nebo soukroméhoklíče. Exportovaný požadavek na certifikát můžete zaslat certifikační organizaci.OdebratTlačítkem lze vymazat označenou položku (certifikát nebo požadavek na certifikát).Nastavit jako aktivníTlačítko umožňuje nastavit vybraný certifikát jako aktivní.Intermediate certifikátyKerio MailServer umožňuje ověřování takzvaným „intermediate“ certifikátem. Aby byloověřování tímto typem certifikátu funkční, je třeba jej přidat do Kerio MailServeru jednímz následujících postupů:LokálněSoubor s „intermediate“ certifikátem přidáme do adresáře /sslca a certifikát serveruspolu se soukromým klíčem umístíme do adresáře /sslcert. Oba zmiňovanéadresáře jsou umístěny v adresáři, kde je Kerio MailServer nainstalován.Vzdáleně v Kerio Administration ConsoleVzdáleně provedeme import certifikátů následovně:1. V libovolném textovém editoru otevřeme certifikát serveru a „intermediate“ certifikát.2. V „intermediate“ certifikátu označíme kurzorem řetězec certifikátu a zkopírujemejej do souboru s certifikátem serveru za řetězec certifikátu serveru. Soubors certifikátem pak bude vypadat následovně:-----BEGIN CERTIFICATE-----MIIDOjCCAqOgAwIBAgIDPmR/MA0GCSqGSIb3DQEBBAUAMFMxCzAJBgNVBAYTAlMSUwIwYDVQQKExxUaGF3dGUgQ29uc3VsdGluZyAoUHR5KSBMdGQuMR0wGwYDVQ..... this is a server SSL certificate ...ukrkDt4cgQxE6JSEprDiP+nShuh9uk4aUCKMg/g3VgEMulkROzFl6zinDg5grzQspOQTEYoqrc3H4Bwt8=-----END CERTIFICATE----------BEGIN CERTIFICATE-----MIIDMzCCApygAwIBAgIEMAAAATANBgkqhkiG9w0BAQUFADCBxDELMAkGA1UEBhWkExFTATBgNVBAgTDFdlc3Rlcm4gQ2FwZTESMBAGA1UEBxMJQ2FwZSBUb3duMR..... this is an intermediate SSL certificate whichsigned the server certificate...5BjLqgQRk82bFi1uoG9bNm+E6o3tiUEDywrgrVX60CjbW1+y0CdMaq7dlpszRB95