hmLoadTopic({
hmKeywords:"AC MDaemon,Certificats,Certificats SSL,Certificats Utilisation d\'un tiers,Certificats Webmail,Certificats SSL,Certificats tiers,Créer et utiliser des certificats SSL,Let\'s Encrypt,Protocole Secure Sockets Layer,SSL et certificats,Webmail,Webmail SSL et certificats",
hmTitle:"Création et utilisation de certificats SSL",
hmDescription:"Lorsque vous utilisez la boîte de dialogue SSL & TLS pour créer des certificats, MDaemon génère des certificats auto-signés. Dans ce cas, l\'émetteur du certificat, ou Autorité...",
hmPrevLink:"route_slips.html",
hmNextLink:"ssl_creating_and_using_ssl_certifi.html",
hmParentLink:"index.html",
hmBreadCrumbs:"",
hmTitlePath:"Création et utilisation de certificats SSL",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Création et utilisation de certificats SSL<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Lorsque vous utilisez la boîte de dialogue SSL &amp; TLS pour créer des certificats, MDaemon génère des certificats auto-signés. Dans ce cas, l\'émetteur du certificat, ou Autorité de Certification (AC), est le même que le propriétaire du certificat. Ceci est parfaitement valide et autorisé, mais comme l\'autorité de certification ne figure pas dans la liste des autorités de certification de confiance de<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> vos<\/span><span class=\"f_BodyText\">utilisateurs, chaque fois qu\'ils se connectent à l<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">\'<\/span><span class=\"f_BodyText\">URL HTTPS de Webmail ou de MDaemon Remote Admin, il leur est demandé s\'ils souhaitent ou non se rendre sur le site et\/ou installer le certificat. Une fois qu\'ils auront accepté d\'installer le certificat et qu\'ils auront fait confiance<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> au<\/span><span class=\"f_BodyText\">domaine devotre Webmailen tant qu\'autorité de certification valide, ils ne verront plus le message d\'alerte de sécurité lorsqu\'ils se connecteront à Webmail ou à MDaemon Remote Admin.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">En revanche, lorsqu\'ils se connectent à MDaemon via un client de messagerie tel que Microsoft Outlook, ils n\'ont pas la possibilité d\'installer le certificat. Ils pourront choisir de continuer à utiliser le certificat temporairement, même s\'il n\'est pas validé. Chaque fois qu\'ils démarreront leur client de messagerie et se connecteront au serveur, ils devront choisir de continuer à utiliser le certificat non validé. <\/span><span class=\"f_BodyText\">Pour éviter cela, vous pouvez soit obtenir un certificat auprès d\'une autorité de certification, telle que <\/span><span class=\"f_BodyText\"><a href=\"ssl_lets-encrypt.html\" class=\"topiclink\" title=\"s Encrypt\">Let\'s EncryptLet\'<\/a>, ou exporter votre certificat auto-signé et le distribuer à vos utilisateurs par courrier électronique ou par un autre moyen. Ils pourront alors installer manuellement votre certificat et s\'y fier afin d\'éviter les messages d\'alerte à venir.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"creatingacertificate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Création d\'un certificat<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Pour créer un certificat à partir de MDaemon :<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Ouvrez la boîte de dialogue SSL &amp; TLS dans MDaemon (cliquez sur <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Sécurité | Paramètres de sécurité | SSL &amp; TLS | MDaemon<\/span><span class=\"f_List1\">).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">Cochez la case <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Activer SSL, STARTTLS et STLS<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">Cliquez sur <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Créer un certificat<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">Dans la zone de texte intitulée <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Nom d\'hôte<\/span><span class=\"f_List1\">, entrez le domaine auquel le certificat appartient (par Exemple, &quot;<\/span><span class=\"f_List1\" style=\"font-style: italic;\">mail.example.com<\/span><span class=\"f_List1\">&quot;).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">Dans la zone de texte intitulée &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Nom de l\'organisation\/entreprise&quot;<\/span><span class=\"f_List1\">, saisissez le nom de l\'organisation ou de la société propriétaire du certificat.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">Dans &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Alternative host names...<\/span><span class=\"f_List1\">&quot;, tapez tous les autres noms de domaine que vos utilisateurs utiliseront pour accéder à votre serveur (par exemple, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.example.com<\/span><span class=\"f_List1\">&quot;, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">example.com<\/span><span class=\"f_List1\">&quot;, &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail.altn.com<\/span><span class=\"f_List1\">&quot;, et ainsi de suite).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">7.<\/span><span class=\"f_List1\">Choisissez une longueur de clé de cryptage dans la liste déroulante.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">8.<\/span><span class=\"f_List1\">Choisissez le Pays\/région où réside votre serveur.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">9.<\/span><span class=\"f_List1\">Cliquez sur <\/span><span style=\"font-family: \'Microsoft Sans Serif\'; font-weight: bold; color: #010100;\">OK<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"usingcertificatesissuedby\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Utilisation de certificats émis par une autorité de certification tierce<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si vous avez acheté ou généré un certificat à partir d\'une source autre que MDaemon, vous pouvez toujours utiliser ce certificat en utilisant la console de gestion Microsoft pour l\'importer dans le magasin de certificats utilisé par MDaemon. Pour ce faire, sous Windows, procédez comme suit<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Ouvrez la console de gestion Microsoft (tapez &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; font-weight: bold; color: #010100;\">mmc<\/span><span class=\"f_List1\">&quot; dans la zone de texte sous le menu <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Démarrer de<\/span><span class=\"f_List1\"> Windows et appuyez sur <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Entrée<\/span><span class=\"f_List1\">).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">Cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Fichier | Ajouter\/Supprimer un Snap-in<\/span><span class=\"f_List1\">. <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">..<\/span><span class=\"f_MenuPath\"> dans la barre de menus <\/span><span class=\"f_List1\">(ou appuyez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Ctrl+M<\/span><span class=\"f_List1\"> sur votre clavier).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">Dans le volet <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Snap-ins disponibles<\/span><span class=\"f_List1\">, cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Certificats<\/span><span class=\"f_List1\">, puis sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Ajouter<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">Dans la boîte de dialogue <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Snap-in Certificats<\/span><span class=\"f_List1\">, choisissez <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Compte de l\'ordinateur<\/span><span class=\"f_List1\">, puis cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Suivant<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">Dans la boîte de dialogue <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Sélectionner un ordinateur<\/span><span class=\"f_List1\">, choisissez <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Ordinateur local<\/span><span class=\"f_List1\">, puis cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Terminer<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">Cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">7.<\/span><span class=\"f_List1\">Sous <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Certificats (ordinateur local)<\/span><span class=\"f_List1\">, si le certificat que vous importez est auto-signé, cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Autorités de certification racine de confiance<\/span><span class=\"f_List1\">, puis sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Certificats<\/span><span class=\"f_List1\">. Si le certificat n\'est pas auto-signé, cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Personnel<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">8.<\/span><span class=\"f_List1\">Dans le volet Actions, cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Autres actions | Toutes les tâches | Importer<\/span><span class=\"f_List1\">. <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">..<\/span><span class=\"f_List1\">, puis sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Suivant<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">9.<\/span><span class=\"f_List1\">Saisissez le chemin d\'accès au fichier du certificat que vous souhaitez importer (en utilisant le bouton Parcourir si nécessaire), puis cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Suivant<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 0; margin-left: 3.7500rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">10.<\/span><span class=\"f_List12_LastItem\">Cliquez sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Suivant<\/span><span class=\"f_List12_LastItem\">, puis sur <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Terminer<\/span><span class=\"f_List12_LastItem\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">12 AM n\'affiche que les certificats dont les clés privées utilisent le format d\'échange d\'informations personnelles (PKCS #12). Si votre certificat importé n\'apparaît pas dans la liste, il se peut que vous deviez importer un &nbsp;fichier<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">*.PEM<\/span><span class=\"f_Notes\">, qui contient à la fois une clé de certificat et une clé privée. L\'importation de ce fichier en suivant la même procédure que celle décrite ci-dessus le convertira au format PKCS #12.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Utiliser Let\'s Encrypt pour gérer votre certificat<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encrypt est une autorité de certification (AC) qui fournit des certificats gratuits via un processus automatisé conçu pour éliminer le processus actuellement complexe de création, de validation, de signature, d\'installation et de renouvellement manuels des certificats pour les sites web sécurisés.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dans le cadre de l\'utilisation du processus automatisé de Let\'s Encrypt pour gérer un certificat, l\' &nbsp;écran <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> est fourni pour vous aider à configurer et à exécuter facilement le script PowerShell inclus dans le dossier &nbsp;&quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot;. L\'exécution du script permet de tout configurer pour Let\'s Encrypt, y compris de placer les fichiers nécessaires dans le dossier HTTP du Webmail pour relever le défi http-01. &nbsp;Il &nbsp;utilise le <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">nom d\'hôte SMTP<\/a> du <a href=\"domain-manager.html\" class=\"topiclink\">domaine par défaut<\/a> comme domaine pour le certificat, inclut tout <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">autre nom d\'hôte que<\/span><span class=\"f_BodyText\"> vous avez spécifié, récupère le certificat, l\'importe dans Windows et configure MDaemon pour qu\'il utilise le certificat pour MDaemon, Webmail et Remote Admin. Dans le dossier &nbsp;&quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot;, le &nbsp;script crée un fichier journal appelé <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Ce fichier journal est supprimé et recréé à chaque fois que le script est exécuté, et il inclut la date et l\'heure début du script. De plus, des e-mails de notification seront envoyés lorsque des erreurs se produisent si vous spécifiez un <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">E-mail de l\'administrateur pour les notifications<\/span><span class=\"f_BodyText\">. &nbsp;Voir la &nbsp;rubrique <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> pour plus d\'informations.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Voir :<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL &amp; TLS<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
