hmLoadTopic({
hmKeywords:"Сертификат,Let\'s Encrypt,SSL и TLS,SSL и TLS CA,SSL и TLS Сертификат,SSL и TLS Let\'s Encrypt",
hmTitle:"Let\'s Encrypt",
hmDescription:"Использование Let\'s Encrypt для управления вашими сертификатами",
hmPrevLink:"ssl_dnssec.html",
hmNextLink:"security--backscatter_protection.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; <a href=\"ssl__certificates.html\">SSL и TLS<\/a>",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > SSL и TLS > Let\'s Encrypt",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Let\'s Encrypt<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:26.8750rem;border:none\" src=\".\/images\/ssl-tls_lets-encrypt.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Использование Let\'s Encrypt для управления вашими сертификатами<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Для поддержки<a href=\"ssl__certificates.html\" class=\"topiclink\">SSL\/TLS и HTTPS<\/a>в<a href=\"ssl_mdaemon.html\" class=\"topiclink\">MDaemon<\/a>, <a href=\"ssl_worldclient.html\" class=\"topiclink\">Webmail<\/a>и<a href=\"ssl_webadmin.html\" class=\"topiclink\">Удаленное администрирование<\/a>вам понадобится сертификат SSL\/TLS. Сертификаты - это маленькие файлы, которые выпускаются центром сертификации (Certificate Authority) и сообщают клиенту или браузеру о том, что он подключен к надлежащему серверу, а также обеспечивают использование SSL\/TLS\/HTTPS для защиты подключения. <a href=\"https:\/\/letsencrypt.org\/\" target=\"_blank\" class=\"weblink\" title=\"Let\'s Encrypt\">Let\'s Encrypt<\/a>- это центр сертификации, предоставляющий бесплатные сертификаты в рамках полностью автоматизированного процесса, который не предполагает ручных операций по созданию, проверке подлинности, подписанию, установке и продлению сертификатов для защищенного доступа к веб-сайтам.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Для автоматизации процесса управления сертификатами Let\'s Encrypt используется скрипт PowerShell, который можно найти в папке &quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot;. При запуске скрипта все действия необходимые для использования LetsEncrypt будут выполнены автоматически, включая размещение файлов в директории WorldClient HTTP, предназначенных для выполнения вызова http-01. Скрипт использует<a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">имя хоста SMTP <\/a>для<a href=\"domain-manager.html\" class=\"topiclink\">домена по умолчанию<\/a>в качестве домена для сертификата, включая все заданные<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">альтернативные имена хоста<\/span><span class=\"f_BodyText\">, извлекает сертификат, импортирует его в ОС Windows, а также настраивает сервер MDaemon для использования сертификата в MDaemon, Webmail и Remote Administration. Скрипт также создает в папке &quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot; собственный лог-файл под названием<\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Этот лог-файл удаляется и перезаписывается при каждом перезапуске скрипта. В нем также содержится время и дата запуска скрипта. Кроме того, при обнаружении ошибок предусмотрена возможность отправки уведомлений на указанную вами <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Почту администратора для уведомлений<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Let\'s Encrypt требует установки <a href=\"https:\/\/docs.microsoft.com\/en-us\/powershell\/\" target=\"_blank\" class=\"weblink\">PowerShell 5.1<\/a> и .Net Framework 4.7.2, а это означает, что он не будет работать в Windows 2003. Для<a href=\"wc--web_server.html\" class=\"topiclink\">Webmail<\/a>необходимо включить прослушивание порта 80, кроме того, скрипт не будет работать, если<a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">имя хоста SMTP <\/a>(например, FQDN), заданное в настройках домена по умолчанию, не указывает на сервер MDaemon.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Обновления PowerShell-скрипта Let\'s Encrypt<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Включить обновления<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Поставьте метку в это поле для автоматического создания и обновления сертификатов SSL\/TLS через скрипт Let\'s Encrypt. Сертификат будет обновляться каждые 10-60 дней в соответствии с настройками доступной ниже опции<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Дней между обновлениями<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Альтернативные имена хоста (несколько имен-хостов, отделенных друг от друга запятыми)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Для настройки альтернативных имен хоста, используемых в сертификате, укажите нужные имена в данном поле через запятую. Вам не нужно добавлять в список имя SMTP-хоста для домена по умолчанию. Например, если для вашего домена по умолчанию &quot;<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_ControlIndent\">&quot; настроено имя SMTP-хоста &quot;<\/span><span class=\"f_PlainText\">&quot;mail.example.com&quot;<\/span><span class=\"f_ControlIndent\">&quot;, и вы хотите использовать альтернативное имя хоста &quot;<\/span><span class=\"f_PlainText\">imap.example.com<\/span><span class=\"f_ControlIndent\">&quot;, вам достаточно указать &quot;<\/span><span class=\"f_PlainText\">imap.example.com<\/span><span class=\"f_ControlIndent\">&quot; в качестве альтернативного имени хоста. Если вы не хотите использовать альтернативные имена хоста, оставьте это поле пустым. <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Примечание:<\/span><span class=\"f_ControlIndent\">Если вы указали альтернативные имена хоста, каждое из них должно ответить на HTTP-вызов от Let\'s Encrypt, для подтверждения того факта, что все указанные имена хоста контролируются вашим сервером. Если вызов не был завершен, вся операция окажется невыполненной.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Имя сайта IIS (доступно при использовании внешнего сервера веб-почты)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">При запуске сервера Webmail через IIS, укажите в этом поле имя сайта IIS. Вам понадобится инструментарий Microsoft\'s Web Scripting для автоматической настройки сертификата в IIS.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Почта администратора для уведомлений<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Укажите в этом поле почтовый адрес администратора, на который будут поступать уведомления об ошибках, возникших при обновлении Let\'s Encrypt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Удалять старые сертификаты (срок действия которых истек &gt;30 дней назад)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию MDaemon удаляет все старые сертификаты, срок действия которых истек более 30 дней назад. Снимите этот флажок, если вы не хотите удалять их автоматически.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Дней между обновлениями (10-60)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция позволит настроить периодичность обновления сертификата. Период между обновлениями может составлять от 10 до 60 дней. Значение этой опции по умолчанию - 60 дня.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Запустить немедленно<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите на эту кнопку для немедленного запуска скрипта.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
