hmLoadTopic({
hmKeywords:"证书,Let\'s Encrypt,SSL 和 TLS,SSL 和 TLS CA,SSL 和 TLS 证书,SSL 和 TLS Let\'s Encrypt",
hmTitle:"Let\'s Encrypt",
hmDescription:"使用 Let\'s Encrypt 来管理您的证书 要支持 SSL\/TLS and HTTPS for MDaemon、Webmail & Remote Administration，您需要 SSL\/TLS 证书。证书是由证书颁发机构（CA）颁发的小型文件，用于向客户端或浏览器验证与预期服务器建立的连接，并启用SSL \/ TLS \/ HTTPS 来保",
hmPrevLink:"ssl_dnssec.html",
hmNextLink:"security--backscatter_protection.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">安全菜单<\/a> &gt; 安全管理器 &gt; <a href=\"ssl__certificates.html\">SSL 和 TLS<\/a>",
hmTitlePath:"安全菜单 > 安全管理器 > SSL 和 TLS > Let\'s Encrypt",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Let\'s Encrypt<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:31.8750rem;height:24.3125rem;border:none\" src=\".\/images\/ssl-tls_lets-encrypt.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">使用 Let\'s Encrypt 来管理您的证书<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">要支持 <a href=\"ssl__certificates.html\" class=\"topiclink\">SSL\/TLS and HTTPS<\/a> for <a href=\"ssl_mdaemon.html\" class=\"topiclink\">MDaemon<\/a>、<a href=\"ssl_worldclient.html\" class=\"topiclink\">Webmail<\/a> &amp; <a href=\"ssl_webadmin.html\" class=\"topiclink\">Remote Administration<\/a>，您需要 SSL\/TLS 证书。证书是由证书颁发机构（CA）颁发的小型文件，用于向客户端或浏览器验证与预期服务器建立的连接，并启用SSL \/ TLS \/ HTTPS 来保护与该服务器的连接。<a href=\"https:\/\/letsencrypt.org\/\" target=\"_blank\" class=\"weblink\" title=\"Let\'s Encrypt\">Let\'s Encrypt<\/a> 是一个证书颁发机构，通过专门设计的自动化流程来为“传输安全层（TLS）”加密提供免费的证书，该流程使您可以免于现在复杂的手动创建、验证、签名、安装和续订用于保护网站安全的证书。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">要支持使用 Let\'s Encrypt 的自动化流程来管理证书， 此屏幕来帮助您轻松简便地配置和运行 PowerShell 脚本，位于“<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">”文件夹。运行该脚本将使一切为 LetsEncrypt 准备就绪，包括将一些必要的文件放置在 Webmail HTTP 的目录中来完成 http-01 挑战。它将 <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTP 主机名<\/a>（属于<a href=\"domain-manager.html\" class=\"topiclink\">默认域<\/a>）用作证书域，包含您已指定的任何<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">备选主机名称<\/span><span class=\"f_BodyText\">，检索证书，将其导入 Windows，并配置 MDaemon 如何使用针对 MDaemon、Webmail 和 Remote Administration 的证书。此外，该脚本将在名为 LetsEncrypt.log 的“<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">”目录中创建一个日志文件 <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">。每次运行脚本时,都会删除并重新创建该日志文件，并且包含脚本的开始日期和时间。此外，如果您指定了<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">通知的管理员邮件<\/span><span class=\"f_BodyText\">，将在出错时发送通知邮件。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">该脚本需要 <a href=\"https:\/\/msdn.microsoft.com\/en-us\/powershell\/scripting\/setup\/installing-windows-powershell\" target=\"_blank\" class=\"weblink\">PowerShell 3.0<\/a>，这就意味着它不适用于 Windows 2003。此外，<a href=\"wc--web_server.html\" class=\"topiclink\">Webmail<\/a> 必须监听 80 端口，而且如果您有一个不指向 MDaemon 服务器的默认域，还有一个针对该域的 <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTP 主机名称<\/a> (例如 FQDN) 设置，则该脚本不起任何作用。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Let\'s Encrypt PowerShell 更新<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">启用更新<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望通过 Let\'s Encrypt 脚本自动创建和更新 SSL\/TLS 证书，请点击此框。将根据下方的“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">更新间的天数<\/span><span class=\"f_ControlIndent\">”设置，证书将每隔 10~60 天更新一次。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">备选主机名（用逗号分隔多个项目）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望在证书中设置备用主机名，请在此处指定这些主机名，并用逗号分隔。您无需在此列表中包含默认域的 SMTP 主机名。例如，如果您的默认域是“<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_ControlIndent\">”，使用“<\/span><span class=\"f_PlainText\">mail.example.com<\/span><span class=\"f_ControlIndent\">”作为 SMTP 主机名称，而且您希望使用“<\/span><span class=\"f_PlainText\">imap.example.com<\/span><span class=\"f_ControlIndent\">”作为备选主机名，那么您只需包含“<\/span><span class=\"f_PlainText\">imap.example.com<\/span><span class=\"f_ControlIndent\">”作为备选主机名。如果您不想使用任何必选主机名，则将该选项留空。<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">请注意：<\/span><span class=\"f_ControlIndent\"> 如果您包含备选主机名，则必须完成 Let\'s Encrypt 的 HTTP 质询，以验证您的服务器对该主机名的控制权。如果未完成全部质询，将无法继续处理。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IIS 站点名称（在使用外部 web 邮件服务器时可用）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您通过 IIS 运行 Webmail，请在此输入 IIS 的站点名称。您必须安装 Microsoft 的 Web Scripting 工具，以便在 IIS 中自动设置该证书。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">用于通知的管理员邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望在 Let\'s Encrypt 更新期间发生错误时收到通知，请在此处指定管理员电子邮件地址。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">删除旧证书（过期时间 &gt; 30 天）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，MDaemon 将删除过期时间大于 30 天的任何旧证书。如果您不希望自动删除这些证书，请不要勾选该复选框。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">更新间的天数 (10-60)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">使用此选项可以指定从 10~60 天内更新证书的频率。默认设置是 60 天。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">立即运行<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击这个按钮来立即运行脚本。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
