hmLoadTopic({
hmKeywords:"Certificats,HTTPS,Let\'s Encrypt,Protocole Secure Sockets Layer,SSL,SSL et certificats,Webmail,Webmail HTTPS,Webmail Port HTTPS,Webmail SSL",
hmTitle:"SSL & HTTPS",
hmDescription:"Le serveur Web intégré à MDaemon prend en charge le protocole Secure Sockets Layer (SSL). SSL est la méthode standard pour sécuriser les communications serveur\/client sur le we",
hmPrevLink:"wc--web_server.html",
hmNextLink:"wc--comagent-im.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Menu Configuration &gt; Services web &amp; MI &gt; Webmail",
hmTitlePath:"Menu Configuration > Services web & MI > Webmail > SSL & HTTPS",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SSL &amp; HTTPS<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:35.1250rem;height:25.1250rem;border:none\" src=\".\/images\/worldclient_ssl-https.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Le serveur Web intégré à MDaemon prend en charge le protocole Secure Sockets Layer (SSL). SSL est la méthode standard pour sécuriser les communications serveur\/client sur le web. Il permet l\'authentification du serveur, le cryptage des données et, en option, l\'authentification du client pour les connexions TCP\/IP. En outre, la prise en charge du protocole HTTPS (c\'est-à-dire HTTP sur SSL) étant intégrée dans tous les principaux navigateurs, il suffit d\'installer un certificat numérique valide sur votre serveur pour activer les capacités SSL du client qui se connecte.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Les options permettant d\'activer et de configurer le Webmail pour qu\'il utilise HTTPS se trouvent sur l\'écran SSL &amp; HTTPS sous <\/span><span class=\"f_MenuPath\">Activer | Services web &amp; IM | Webmail<\/span><span class=\"f_BodyText\">&quot;. Cependant, pour votre commodité, ces options sont également reflétées sous &quot;<\/span><span class=\"f_MenuPath\">Sécurité&quot; &quot;Gestionnaire de sécurité&quot; &quot;SSL<\/span><span class=\"f_BodyText\"> &amp; TLS&quot; &quot;<\/span><span class=\"f_MenuPath\">Webmail&quot;<\/span><span class=\"f_BodyText\">.<\/span><span class=\"f_MenuPath\"> | SSL &amp; TLS | Webmail<\/span><span class=\"f_BodyText\">&quot;.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Pour plus d\'informations sur le protocole SSL et les certificats, voir : <\/span><span class=\"f_DialogSectionHeading\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL &amp; Certificats<\/a><\/span><span class=\"f_BodyText\"> <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Cet écran ne s\'applique au Webmail que lorsque vous utilisez<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif;\"> le<\/span><span class=\"f_Notes\">serveur Web intégré de MDaemon. Si vous configurez Webmail pour utiliser un autre serveur Web tel que IIS, ces options ne seront pas utilisées <\/span><span class=\"f_NotesBox\">- le<\/span><span class=\"f_Notes\"> support SSL &amp; HTTPS devra être configuré en utilisant les outils de l\'autre serveur Web.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p style=\"margin: 1.0000rem 0 0.5000rem 0.5000rem;\"><span class=\"f_DialogSectionHeading\">Accepter ces types de connexions<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTP uniquement<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez cette option si vous ne souhaitez pas autoriser les connexions HTTPS au Webmail. Seules les connexions HTTP seront acceptées.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTP et HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez cette option si vous souhaitez activer le support SSL dans Webmail, mais ne souhaitez pas forcer vos utilisateurs Webmail à utiliser HTTPS. Webmail écoutera les connexions sur le port HTTPS désigné ci-dessous, mais répondra toujours aux connexions http normales sur le port TCP de Webmail désigné sur l\' écran<a href=\"wc--web_server.html\" class=\"topiclink\">Serveur Web<\/a> de Webmail.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTPS uniquement<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez cette option si vous souhaitez exiger le protocole HTTPS lors de la connexion à la messagerie Web. Webmail ne répondra qu\'aux connexions HTTPS lorsque cette option est activée - il ne répondra pas aux requêtes HTTP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTP redirigé vers HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez cette option si vous souhaitez rediriger toutes les connexions HTTP vers HTTPS sur le port HTTPS.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Port HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Il s\'agit du port TCP que le Webmail écoutera pour les connexions SSL. Le port SSL par défaut est 443. Si le port SSL par défaut est utilisé, vous ne devrez pas inclure le numéro de port dans l<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">\'<\/span><span class=\"f_ControlIndent\">URL deWebmaillorsque vous vous connectez via HTTPS (c\'est-à-dire que &quot;https:\/\/example.com&quot; est équivalent à &quot;https:\/\/example.com:443&quot;).<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Ce n\'est pas la même chose que le port du Webmail qui est désigné sur l\' écran<a href=\"wc--web_server.html\" class=\"topiclink\">Serveur Web<\/a> du Webmail. Si vous autorisez toujours les connexions HTTP au Webmail, ces connexions doivent utiliser cet autre port pour réussir à se connecter. Les connexions HTTPS doivent utiliser le port HTTPS.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Sélectionnez le certificat à utiliser avec HTTPS\/SSL<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Cette boîte affiche vos certificats SSL. Cochez la case en regard des certificats que vous souhaitez activer. Cliquez sur l\'étoile en regard de celui que vous souhaitez définir comme certificat par défaut. MDaemon prend en charge l\'extension Server Name Indication (SNI) du protocole TLS, ce qui permet d\'utiliser un certificat différent pour chaque nom d\'hôte de votre serveur. MDaemon examine les certificats actifs et choisit celui qui contient le nom d\'hôte demandé dans le champ Subject Alternative Names (vous pouvez spécifier les noms alternatifs lors de la création du certificat). Si le client ne demande pas de Nom d\'hôte, ou si aucun certificat correspondant n\'est trouvé, le certificat par défaut est utilisé. Double-cliquez sur un certificat pour l\'ouvrir dans la boîte de dialogue Certificat de Windows afin de l\'examiner (disponible uniquement dans l\'interface d\'application, pas dans l\'administration à distance basée sur le navigateur).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Supprimer<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Sélectionnez un certificat dans la liste, puis cliquez sur ce bouton pour le supprimer. Une boîte de confirmation s\'ouvre et vous demande si vous êtes sûr de vouloir supprimer le certificat.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Créer un certificat<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour ouvrir la boîte de dialogue Créer un certificat SSL.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:27.1250rem;height:18.8125rem;border:none\" src=\".\/images\/worldclient_ssl-https_create.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Détails du certificat<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nom d\'hôte<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Lors de la création d\'un certificat, entrez le nom d\'hôte auquel vos utilisateurs se connecteront (par exemple, &quot;wc.example.com&quot;).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nom de l\'organisation\/entreprise<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Entrez ici le nom de l\'organisation ou de la société qui &quot;possède&quot; le certificat.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Autres noms d\'hôtes (séparez plusieurs entrées par des virgules)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si les utilisateurs se connectent à d\'autres noms d\'hôte et que vous souhaitez que ce certificat s\'applique également à ces noms, entrez ici ces noms de domaine en les séparant par des virgules. Les caractères joker sont autorisés, ainsi &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.example.com<\/span><span class=\"f_ControlIndent\">&quot; s\'applique à tous les sous-domaines de <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">example.com<\/span><span class=\"f_ControlIndent\"> (par exemple, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">wc.example.com<\/span><span class=\"f_ControlIndent\">&quot;, &quot; <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail.example.com<\/span><span class=\"f_ControlIndent\">&quot;, etc.)<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon prend en charge l\'extension SNI (Server Name Indication) du protocole TLS, ce qui permet d\'utiliser un certificat différent pour chaque nom d\'hôte de votre serveur. MDaemon examine les certificats actifs et choisit celui qui contient le nom d\'hôte demandé dans son champ À :. Si le client ne demande pas de Nom d\'hôte, ou si aucun certificat correspondant n\'est trouvé, le certificat par défaut est utilisé.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Longueur de clé de cryptage<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez la longueur de clé de cryptage souhaitée pour ce certificat. Plus la clé de cryptage est longue, plus les données transférées sont sécurisées. Notez toutefois que toutes les applications ne prennent pas en charge des longueurs de clé supérieures à 512.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Pays\/région<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez le pays ou la région dans lequel votre serveur réside.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Algorithme de hachage<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Choisissez l\'algorithme de hachage que vous souhaitez utiliser : SHA1 ou SHA2. Le paramètre par défaut est SHA2.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Redémarrer les serveurs Web<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour redémarrer le serveur Web. Le serveur Web doit être redémarré avant qu\'un nouveau certificat ne soit utilisé.<\/span><\/p>\n\r<p class=\"p_BodyText\"><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Utiliser Let\'s Encrypt pour gérer votre certificat<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encrypt est une autorité de certification (AC) qui fournit des certificats gratuits via un processus automatisé conçu pour éliminer le processus actuellement complexe de création, de validation, de signature, d\'installation et de renouvellement manuels des certificats pour les sites web sécurisés.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dans le cadre de l\'utilisation du processus automatisé de Let\'s Encrypt pour gérer un certificat, l\' &nbsp;écran <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> est fourni pour vous aider à configurer et à exécuter facilement le script PowerShell inclus dans le dossier &nbsp;&quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot;. L\'exécution du script permet de tout configurer pour Let\'s Encrypt, y compris de placer les fichiers nécessaires dans le dossier HTTP du Webmail pour relever le défi http-01. &nbsp;Il &nbsp;utilise le <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">nom d\'hôte SMTP<\/a> du <a href=\"domain-manager.html\" class=\"topiclink\">domaine par défaut<\/a> comme domaine pour le certificat, inclut tout <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">autre nom d\'hôte que<\/span><span class=\"f_BodyText\"> vous avez spécifié, récupère le certificat, l\'importe dans Windows et configure MDaemon pour qu\'il utilise le certificat pour MDaemon, Webmail et Remote Admin. Dans le dossier &nbsp;&quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot;, le &nbsp;script crée un fichier journal appelé <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Ce fichier journal est supprimé et recréé à chaque fois que le script est exécuté, et il inclut la date et l\'heure début du script. De plus, des e-mails de notification seront envoyés lorsque des erreurs se produisent si vous spécifiez un <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">E-mail de l\'administrateur pour les notifications<\/span><span class=\"f_BodyText\">. &nbsp;Voir la &nbsp;rubrique <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> pour plus d\'informations.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Voir :<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL et certificats<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_creating_and_using_ssl_certifi.html\" class=\"topiclink\">Créer et utiliser des certificats SSL<\/a><\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r"
})
