hmLoadTopic({
hmKeywords:"Certificat,Let\'s Encrypt,SSL & TLS,SSL & TLS CA,SSL & TLS Certificat,SSL & TLS Let\'s Encrypt",
hmTitle:"Let\'s Encrypt",
hmDescription:"Utiliser Let\'s Encrypt pour gérer votre certificat",
hmPrevLink:"ssl_dnssec.html",
hmNextLink:"security--backscatter_protection.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; <a href=\"ssl__certificates.html\">SSL &amp; TLS<\/a>",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > SSL & TLS > Let\'s Encrypt",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Let\'s Encrypt<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:35.1250rem;height:26.8750rem;border:none\" src=\".\/images\/ssl-tls_lets-encrypt.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Utiliser Let\'s Encrypt pour gérer votre certificat<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Pour supporter <a href=\"ssl__certificates.html\" class=\"topiclink\">SSL &amp; TLS et HTTPS<\/a> pour <a href=\"ssl_mdaemon.html\" class=\"topiclink\">MDaemon<\/a><a href=\"ssl_worldclient.html\" class=\"topiclink\">Webmail<\/a> et <a href=\"ssl_mdaemon.html\" class=\"topiclink\">MDaemon<\/a><a href=\"ssl_webadmin.html\" class=\"topiclink\">Remote Admin<\/a>, vous avez besoin d\'un certificat SSL\/TLS. Les certificats sont de petits fichiers émis par une Autorité de Certification (AC) qui sont utilisés pour vérifier auprès d\'un client ou d\'un navigateur qu\'il est connecté au serveur auquel il est destiné, et qui permettent à SSL &amp; TLS\/HTTPS de sécuriser la connexion à ce serveur. <a href=\"https:\/\/letsencrypt.org\/\" target=\"_blank\" class=\"weblink\" title=\"s Encrypt\">Let\'s EncryptLet\'<\/a> est une autorité de certification qui fournit des certificats gratuits via un processus automatisé conçu pour éliminer le processus actuellement complexe de création, de validation, de signature, d\'installation et de renouvellement manuels des certificats pour les sites web sécurisés.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dans le cadre de l\'utilisation du processus automatisé de Let\'s Encrypt pour gérer un certificat, cet écran est fourni pour vous aider à configurer et à exécuter facilement le script PowerShell inclus dans le dossier &quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot;. L\'exécution du script permet de tout configurer pour Let\'s Encrypt, y compris de placer les fichiers nécessaires dans le dossier HTTP du Webmail pour relever le défi http-01. &nbsp;Il &nbsp;utilise le <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">nom d\'hôte SMTP<\/a> du <a href=\"domain-manager.html\" class=\"topiclink\">domaine par défaut<\/a> comme domaine pour le certificat, inclut tout <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">autre nom d\'hôte que<\/span><span class=\"f_BodyText\"> vous avez spécifié, récupère le certificat, l\'importe dans Windows et configure MDaemon pour qu\'il utilise le certificat pour MDaemon, Webmail et Remote Admin. Dans le dossier &quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot;, le &nbsp;script crée un fichier journal appelé <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Ce fichier journal est supprimé et recréé à chaque fois que le script est exécuté, et il inclut la date et l\'heure début du script. De plus, des e-mails de notification seront envoyés lorsque des erreurs se produisent si vous spécifiez un <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">E-mail de l\'administrateur pour les notifications<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Let\'s Encrypt nécessite <a href=\"https:\/\/docs.microsoft.com\/en-us\/powershell\/\" target=\"_blank\" class=\"weblink\">PowerShell 5.1<\/a> et .Net Framework 4.7.2, ce qui signifie qu\'il ne fonctionnera pas sous Windows 2003. &nbsp;De plus, <a href=\"wc--web_server.html\" class=\"topiclink\">Webmail<\/a> doit écouter sur le port 80, et le script ne fonctionnera pas si vous avez un <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">nom d\'hôte SMTP<\/a> (i.e. FQDN) configuré pour votre Domaine par défaut qui ne pointe pas vers le serveur MDaemon.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Let\'s Encrypt PowerShell Updates (en anglais)<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Activer les mises à jour<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette case si vous souhaitez créer et mettre à jour automatiquement un certificat SSL\/TLS via le script Let\'s Encrypt. Le certificat sera mis à jour tous les 10 à 60 jours en fonction de votre &nbsp;paramètre<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Jours entre les mises à jour<\/span><span class=\"f_ControlIndent\"> ci-dessous.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Autres noms d\'hôtes (séparez plusieurs entrées par des virgules)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si vous souhaitez paramétrer des noms d\'hôtes alternatifs dans le certificat, indiquez ces noms d\'hôtes ici, en les séparant par des virgules. Il n\'est pas nécessaire d\'inclure le Nom d\'hôte SMTP du Domaine défaut - Domaine dans cette liste. Exemple : si votre domaine par défaut est &quot;<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_ControlIndent\">&quot;, configuré avec un nom d\'hôte SMTP &quot;<\/span><span class=\"f_PlainText\">mail.example.com<\/span><span class=\"f_ControlIndent\">&quot;, et que vous souhaitez utiliser un nom d\'hôte alternatif &quot;<\/span><span class=\"f_PlainText\">imap.example.com<\/span><span class=\"f_ControlIndent\">&quot;, vous ne devez inclure que &quot;<\/span><span class=\"f_PlainText\">imap.example.com<\/span><span class=\"f_ControlIndent\">&quot; comme nom d\'hôte alternatif . Si vous ne souhaitez pas utiliser de noms d\'hôtes alternatifs, laissez cette option vide. <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Par nom :<\/span><span class=\"f_ControlIndent\"> si vous incluez des noms d\'hôtes alternatifs, un challenge HTTP de Let\'s Encrypt doit être complété pour chacun d\'entre eux afin de valider le contrôle de ce nom d\'hôte par votre serveur. Si tous les défis n\'ont pas été remplis, le processus échouera.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nom de site IIS (disponible avec un serveur web externe)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si vous utilisez le webmail via IIS, entrez ici le nom du site IIS. Les outils Web Scripting de Microsoft doivent être installés pour que le certificat soit automatiquement configuré dans IIS.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">E-mail de l\'administrateur pour les notifications<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Indiquez ici l\'adresse électronique de l\'administrateur si vous souhaitez être averti lorsqu\'une erreur se produit lors d\'une mise à jour de Let\'s Encrypt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Supprimer les anciens certificats (expirés depuis plus de 30 jours)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Non (par défaut), MDaemon supprimera tous les anciens certificats expirés depuis plus de 30 jours. Décochez cette case si vous ne souhaitez pas les supprimer automatiquement.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nombre de jours entre les mises à jour (10-60)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilisez cette option pour spécifier la fréquence de mise à jour de votre certificat, de 10 à 60 jours. Le paramètre (par défaut) est de 60 jours.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Mettre à jour maintenant<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour exécuter immédiatement le script.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
