hmLoadTopic({
hmKeywords:"证书,电子邮件 SSL,MDaemon,安全套接字层协议,SSL 和证书,SSL 和 TLS,SSL 和 TLS MDaemon,STARTTLS,STLS,TLS",
hmTitle:"MDaemon",
hmDescription:"启用 SSL、STARTTLS 和 STLS 点击此复选框激活对 SSL\/TLS 协议，STARTTLS 以及 STLS 扩展的支持。 之后，从以下列表选择您希望使用的证书。 为 SMTP、IMAP、POP3 服务器启用专用的 SSL 端口 如果您希望在“默认域与服务器”下方端口上指定的专用 SSL 端口可用，请启用此选项。 这不会影响客户端在默认",
hmPrevLink:"ssl__certificates.html",
hmNextLink:"ssl_worldclient.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">安全菜单<\/a> &gt; 安全管理器 &gt; <a href=\"ssl__certificates.html\">SSL 和 TLS<\/a>",
hmTitlePath:"安全菜单 > 安全管理器 > SSL 和 TLS > MDaemon",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">MDaemon<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5000rem;height:25.1250rem;border:none\" src=\".\/images\/ssl-tls_mdaemon.png\"\/><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">启用 SSL、STARTTLS 和 STLS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击此复选框激活对 SSL\/TLS 协议，STARTTLS 以及 STLS 扩展的支持。 之后，从以下列表选择您希望使用的证书。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">为 SMTP、IMAP、POP3 服务器启用专用的 SSL 端口<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望在“默认域与服务器”下方<a href=\"default-domain-and-servers_ports.html\" class=\"topiclink\">端口<\/a>上指定的专用 SSL 端口可用，请启用此选项。 这不会影响客户端在默认邮件端口上使用 STARTTLS 和 STLS——它只不过提供一个对 SSL 的附加级别支持。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SMTP 服务器尽可能使用 STARTTLS 发送邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">若您希望 MDaemon 为它发送的每一封 SMTP 邮件都使用 STARTTLS 扩展名，请点击此选项。 若与 MDaemon 相连的服务器不支持 STARTTLS，那么邮件将以常规方式投递而不使用 SSL。 如果您希望阻止某些域使用 STARTTLS，请使用<\/span><span class=\"f_ControlIndent\"><a href=\"ssl_white-list.html\" class=\"topiclink\">无 STARTTLS 列表<\/a>。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SMTP 服务器需要在 MSA 端口上请求 STARTTLS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望向与 <a href=\"default-domain-and-servers_ports.html\" class=\"topiclink\">MSA 端口<\/a>建立连接的服务器请求 STARTTLS 连接，请启用此项。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DomainPOP\/MultiPOP 服务器尽可能使用 STLS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望 DomainPOP 与 MultiPOP 服务器在必要时使用 STLS 扩展，请勾选此框。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">选择用于 SSL 的证书<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">此选框显示您的 SSL 证书。 选中您希望激活的任何证书旁边的框。 点击要设置为默认证书旁边的星号。 MDaemon 支持 TLS 协议的服务器名称指示（SNI）扩展，它允许为您的每个服务器主机名使用不同的证书。 MDaemon 将查看活动证书，并在“主题备选名称”字段中选择具有所请求主机名的证书（您可以在创建证书时指定备选名称）。 如果客户端未请求主机名，或者未找到匹配的证书，则使用默认证书。 双击证书以在 Windows“证书”对话框中将其打开以供审阅（仅在应用程序界面中可用，而不在基于浏览器的远程管理中可用）。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">删除<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">在此列表中选择一个证书，然后点击此按钮将其删除。 会打开一个确认框并询问您是否确定删除该证书。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">创建证书<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击此按钮来打开“创建 SSL 证书”对话框。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:27.1250rem;height:17.5000rem;border:none\" src=\".\/images\/worldclient_ssl-https_create.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">证书详细信息<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">主机名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">当创建一个证书时，输入您的用户将会连接的主机名称（例如，“mail.example.com”）。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">企业\/公司名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">在此输入“拥有”此证书的机构或公司。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">替换主机名（用逗号分隔多个项目）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您的用户可能连接到备选主机名，您也希望此证书应用到那些名称，那么请输入那些域名，通过逗号分隔。 允许通配符，所以“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.example.com<\/span><span class=\"f_ControlIndent\">”可以应用于所有 <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">example.com<\/span><span class=\"f_ControlIndent\"> 的子域（例如“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">wc.example.com<\/span><span class=\"f_ControlIndent\">”、“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail.example.com<\/span><span class=\"f_ControlIndent\">”等等）。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon 支持 TLS 协议的服务器名称指示（SNI）扩展，它允许为您的每个服务器主机名使用不同的证书。 MDaemon 将查看活动证书，并在其“使用者备用名称”字段中选择具有所请求主机名的证书。 如果客户端未请求主机名，或者未找到匹配的证书，则使用默认证书。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">密钥长度<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">为此证书选择所需位长度的加密密钥。 加密密钥的位数越长，已传输的数据也将越安全。 不过请注意，并非所有的应用程序都支持大于 512 的密钥长度。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Hash 算法<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">选择您希望使用的 hash 算法： SHA1 或 SHA2。 默认设置是 SHA2。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">国家\/地区<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">选择您的服务器所在国家或地区。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">重新启动服务器<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">点击以重启 SMTP\/IMAP\/POP 服务器。 在更改证书时，这些服务器必须重启。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">还请参阅：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL 和 TLS<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_creating_and_using_ssl_certifi.html\" class=\"topiclink\">创建和使用 SSL 证书<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
