hmLoadTopic({
hmKeywords:"Certificats,SSL pour le courrier électronique,MDaemon,Protocole Secure Sockets Layer,SSL et certificats,SSL & TLS,SSL & TLS MDaemon,STARTTLS,STLS,TLS",
hmTitle:"MDaemon",
hmDescription:"Activer SSL, STARTTLS et STLS Cochez cette case pour activer la prise en charge du protocole SSL\/TLS et des extensions STARTTLS et STLS. . then, choose the certificate that you",
hmPrevLink:"ssl__certificates.html",
hmNextLink:"ssl_worldclient.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; <a href=\"ssl__certificates.html\">SSL &amp; TLS<\/a>",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > SSL & TLS > MDaemon",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">MDaemon<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:35.1250rem;height:26.8750rem;border:none\" src=\".\/images\/ssl-tls_mdaemon.png\"\/><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Activer SSL, STARTTLS et STLS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette case pour activer la prise en charge du protocole SSL\/TLS et des extensions STARTTLS et STLS. . then, choose the certificate that you want to use from the list below.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Activer les ports SSL dédiés pour les serveurs SMTP, IMAP et POP3<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez mettre à disposition les ports SSL dédiés spécifiés &nbsp;dans<a href=\"default-domain-and-servers_ports.html\" class=\"topiclink\">Ports<\/a> sous Domaine par défaut - Serveurs. Cela n\'affectera pas les clients qui utilisent STARTTLS et STLS sur les ports de messagerie par défaut - cela fournit simplement un niveau supplémentaire de prise en charge de SSL.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Le serveur SMTP envoie le courrier en utilisant STARTTLS lorsque c\'est possible.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur cette option si vous souhaitez que MDaemon tente d\'utiliser l\'extension STARTTLS pour chaque message SMTP qu\'il envoie. Si le serveur auquel MDaemon se connecte ne prend pas en charge STARTTLS, le message sera délivré normalement sans utiliser SSL. Utilisez la liste <\/span><span class=\"f_ControlIndent\"><a href=\"ssl_white-list.html\" class=\"topiclink\">Liste STARTTLS<\/a> si vous souhaitez empêcher l\'utilisation de STARTTLS pour certains domaines.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Serveur SMTP exige STARTTLS sur le port MSA<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez exiger STARTTLS pour les connexions au serveur effectuées sur le <a href=\"default-domain-and-servers_ports.html\" class=\"topiclink\">port MSA<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Les serveurs DomainPOP\/MultiPOP utilisent STLS dans la mesure du possible<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette case si vous souhaitez que les serveurs DomainPOP et MultiPOP utilisent l\'extension STLS chaque fois que possible.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Sélectionnez le certificat à utiliser avec SSL<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Cette boîte affiche vos certificats SSL. Cochez la case à côté des certificats que vous souhaitez activer. Cliquez sur l\'étoile en regard de celui que vous souhaitez définir comme certificat par défaut. MDaemon prend en charge l\'extension Server Name Indication (SNI) du protocole TLS, ce qui permet d\'utiliser un certificat différent pour chaque nom d\'hôte de votre serveur. MDaemon examine les certificats actifs et choisit celui qui contient le nom d\'hôte demandé dans le champ Subject Alternative Names (vous pouvez spécifier les noms alternatifs lors de la création du certificat). Si le client ne demande pas de Nom d\'hôte, ou si aucun certificat correspondant n\'est trouvé, le certificat par défaut est utilisé. Double-cliquez sur un certificat pour l\'ouvrir dans la boîte de dialogue Certificat de Windows afin de l\'examiner (disponible uniquement dans l\'interface d\'application, pas dans l\'administration à distance basée sur le navigateur).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Supprimer<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Sélectionnez un certificat dans la liste, puis cliquez sur ce bouton pour le supprimer. Une boîte de confirmation s\'ouvre et vous demande si vous êtes sûr de vouloir supprimer le certificat.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Créer un certificat<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour ouvrir la boîte de dialogue Créer un certificat SSL.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:27.1250rem;height:18.8125rem;border:none\" src=\".\/images\/worldclient_ssl-https_create.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Détails du certificat<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nom d\'hôte<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Lors de la création d\'un certificat, entrez le nom d\'hôte auquel vos utilisateurs se connecteront (par exemple, &quot;mail.example.com&quot;).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nom de l\'organisation\/entreprise<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Saisissez ici le nom de l\'organisation ou de la société qui &quot;possède&quot; le certificat.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Autres noms d\'hôtes (séparez plusieurs entrées par des virgules)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si les utilisateurs se connectent à d\'autres noms d\'hôte et que vous souhaitez que ce certificat s\'applique également à ces noms, entrez ici ces noms de domaine en les séparant par des virgules. Les caractères joker sont autorisés, ainsi &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.example.com<\/span><span class=\"f_ControlIndent\">&quot; s\'applique à tous les sous-domaines de <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">example.com<\/span><span class=\"f_ControlIndent\"> (par exemple, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">wc.example.com<\/span><span class=\"f_ControlIndent\">&quot;, &quot; <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail.example.com<\/span><span class=\"f_ControlIndent\">&quot;, etc.)<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon prend en charge l\'extension SNI (Server Name Indication) du protocole TLS, ce qui permet d\'utiliser un certificat différent pour chaque nom d\'hôte de votre serveur. MDaemon examine les certificats actifs et choisit celui qui contient le nom d\'hôte demandé dans son champ À :. Si le client ne demande pas de Nom d\'hôte, ou si aucun certificat correspondant n\'est trouvé, le certificat par défaut est utilisé.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Longueur de clé de cryptage<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez la longueur de clé de cryptage souhaitée pour ce certificat. Plus la clé de cryptage est longue, plus les données transférées sont sécurisées. Notez toutefois que toutes les applications ne prennent pas en charge des longueurs de clé supérieures à 512.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Algorithme de hachage<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez l\'algorithme de hachage que vous souhaitez utiliser : SHA1 ou SHA2. Le paramètre par défaut est SHA2.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Pays\/région<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez le pays ou la région dans lequel votre serveur réside.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Redémarrer les serveurs<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Cliquez sur ce bouton pour redémarrer les serveurs SMTP\/IMAP\/POP. Les serveurs doivent être redémarrés lorsqu\'un certificat est modifié.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Voir :<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL &amp; TLS<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_creating_and_using_ssl_certifi.html\" class=\"topiclink\">Créer et utiliser des certificats SSL<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
