hmLoadTopic({
hmKeywords:"Let\'s Encrypt,SSL & TLS,SSL & TLS CA,SSL & TLS Let\'s Encrypt,SSL & TLS 証明書,証明書",
hmTitle:"Let\'s Encrypt",
hmDescription:"証明書の管理にLet\'s Encryptを使用する MDaemon, Webmail, Remote Administration, でSSL\/TLSやHTTPSを使用するには、SSL\/TLSの証明書が必要です。証明書は小さなファイルで認証局（CA)によって発行され、対象サーバーへ接続したクライアントやブラウザで、SSL\/TLS\/HTTPSによる安",
hmPrevLink:"ssl_dnssec.html",
hmNextLink:"security--backscatter_protection.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; <a href=\"ssl__certificates.html\">SSL &amp; TLS<\/a>",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > SSL & TLS > Let\'s Encrypt",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Let\'s Encrypt<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:25.1250rem;border:none\" src=\".\/images\/ssl-tls_lets-encrypt.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">証明書の管理にLet\'s Encryptを使用する<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\"><a href=\"ssl_mdaemon.html\" class=\"topiclink\">MDaemon<\/a>, <a href=\"ssl_worldclient.html\" class=\"topiclink\">Webmail<\/a>, <a href=\"ssl_webadmin.html\" class=\"topiclink\">Remote Administration<\/a>, で<a href=\"ssl__certificates.html\" class=\"topiclink\">SSL\/TLSやHTTPS<\/a>を使用するには、SSL\/TLSの証明書が必要です。証明書は小さなファイルで認証局（CA)によって発行され、対象サーバーへ接続したクライアントやブラウザで、SSL\/TLS\/HTTPSによる安全な接続を行おうとしているものに対して、通信元が偽装されているものではない事を証明しています。<a href=\"https:\/\/letsencrypt.org\/\" target=\"_blank\" class=\"weblink\" title=\"Let\'s Encrypt\">Let\'s Encrypt<\/a>とは、セキュアなウェブサイト向けに、従来手動で行っていた証明書の生成、検証、署名、インストール、更新といった複雑な処理を自動化し、無償の証明書を発行している認証局 (CA) です。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">LetsEncrypt対応として、MDaemonではPowerShellスクリプトをMDaemon\\LetsEncryptディレクトリへ格納しています。<\/span><span class=\"f_PlainText\">スクリプトを実行すると<\/span><span class=\"f_BodyText\">Let\'s Encrypt用に、Webmail HTTPフォルダへhttp-01チャレンジに必要なファイルの配置を含む、全ての設定が行われます。ここでは、証明書用のドメインとして<a href=\"domain-manager.html\" class=\"topiclink\">デフォルトドメイン<\/a>の<a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTPホスト名<\/a>が関連するホスト名と併せて使用され、証明書の取得と受信、Windowsへのインポート、MDaemon, Webmail, Remote Administrationでこれらの証明書を使用するためのMDaemon設定が行われます。更に、スクリプトはMDaemon\\Logs\\フォルダへLetsEncrypt.logというログも生成します。このログはスクリプト実行の度に削除され再生成され、スクリプトの開始時間が記録されます。通知用の管理者アドレスへは、エラー発生時にはメールでの通知も行われます。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Normal\"><span class=\"f_Notes\">Let\'s Encrypt は <a href=\"https:\/\/docs.microsoft.com\/en-us\/powershell\/\" target=\"_blank\" class=\"weblink\">PowerShell 5.1<\/a> と.Net Framework 4.7.2が必要であり、Windows 2003では動作しません。<\/span><span class=\"f_BodyText\"> <\/span><span class=\"f_Notes\"><a href=\"wc--web_server.html\" class=\"topiclink\">Webmail<\/a><\/span><span class=\"f_BodyText\">は80番ポートを待ち受けポートにする必要があり、デフォルトドメイン<a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTPホスト名<\/a>としてMDaemonサーバー以外を指している場合は、このスクリプトは機能しません。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Let\'s Encrypt PowerShellの更新<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">更新を有効にする<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_BodyText\">Let\'s EncryptスクリプトでSSL\/TLSの証明書の自動生成や更新を行うにはこのチェックボックスをクリックします。証明書は更新日数により10～60日毎に更新されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ホスト名の別名 (カンマ区切りで複数登録)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">証明書でホスト名の別名を使用する場合はここで、カンマ区切りで指定します。ここへはデフォルトドメインのSMTPホスト名を含む必要はありません。<\/span><span class=\"f_BodyText\">例えば、デフォルトドメインがexample.com、FQDNがmail.example.comの場合で、imap.example.comを使用したい場合、別名としてimap.example.comのみを指定します。別名が不要の場合は、ここは空白のままにしておきます。注意点：ここで別名を指定した場合、対応するHTTPチャレンジをLet\'s Encryptで用意する必要があります。チャレンジを全てパスしないと、プロセスは失敗として終了します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IISサイト名 (外部Webサーバーを使用している場合に有効)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Webmail<\/span><span class=\"f_BodyText\">をIISで稼働させている場合、IISサイト名をここで指定します。<\/span><span class=\"f_ControlIndent\"> <\/span><span class=\"f_BodyText\">IISで証明書の自動設定を行うにはMicrosoftのWebスクリプティングツールがインストールされている必要があります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">通知用管理者アドレス<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Let\'s Encryptの更新でエラーが発生した際、通知メールを送るにはここで管理者用のメールアドレスを指定します。 <\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\"> (期限切れから30日以上の)古い証明書を削除<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトで MDaemon は30日以上経過した古い証明書を削除します。証明書を自動で削除したくない場合はこのボックスをクリアしてください。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlHeading\">更新日数 (10-60)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">証明書の更新頻度を日数で指定します。10から60の間の数値を指定でき、デフォルトは60日です。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">今すぐ実行<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">スクリプトをすぐに実行する場合はこのボタンを押してください。<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
