hmLoadTopic({
hmKeywords:"证书,证书 SSL,证书 使用第三方,证书 Webmail,创建和使用 SSL 证书,Let\'s Encrypt,MDaemon CA,安全套接字层协议,SSL 和证书,SSL 证书,第三方证书,Webmail,Webmail SSL 和证书",
hmTitle:"创建和使用 SSL 证书",
hmDescription:"当使用 SSL 和 TLS 对话框创建证书时，MDaemon 会生成自签名的证书。换句话说，证书的颁发者，或认证机构（CA），即为证书的拥有者。这是完全有效和合法的，但是由于该 CA 尚未列入用户的可靠 CA 列表中，因此每当他们连接到 Webmail 或者 Remote Administration 的 HTTPS URL...",
hmPrevLink:"route_slips.html",
hmNextLink:"ssl_creating_and_using_ssl_certifi.html",
hmParentLink:"index.html",
hmBreadCrumbs:"",
hmTitlePath:"创建和使用 SSL 证书",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">创建和使用 SSL 证书<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">当使用 SSL 和 TLS 对话框创建证书时，MDaemon 会生成自签名的证书。换句话说，证书的颁发者，或认证机构（CA），即为证书的拥有者。这是完全有效和合法的，但是由于该 CA 尚未列入用户的可靠 CA 列表中，因此每当他们连接到 Webmail 或者 Remote Administration 的 HTTPS URL 时，将接受询问是否要进入该站点并\/或安装证书。<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> 一旦他们同意安装证书并且信任 Webmail 域为合法 CA，则在连接 Webmail 或 Remote Administration 时将不再看到此安全警告消息。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">但是，当通过邮件客户端（例如 Microsoft Outlook）连接 MDaemon 时，他们无法选择是否安装证书。他们可选择是否希望继续使用临时证书，即使它尚未经过验证。每当他们启动邮件客户端并连接服务器时，将不得不选择继续使用未经验证的证书。要避免这种事，您可以从证书机构获取一份证书，例如 <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\" title=\"Let\'s Encrypt\">Let\'s Encrypt<\/a>，或者您可以导出自签名证书，并通过电子邮件或者其他方法分发给用户。然后，他们可以手动安装并且信任您的证书，从而避免今后再此出现警告消息。<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"creatingacertificate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">创建一个证书<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">要从 MDaemon 内创建一个证书：<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">转到 MDaemon 内的 SSL 和 TLS 对话框（点击<\/span><span class=\"f_List1\" style=\"font-weight: bold;\">安全 | 安全设置 | SSL &amp; TLS | MDaemon<\/span><span class=\"f_List1\">)。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">选中标注为“<\/span><span class=\"f_List1\" style=\"font-weight: bold;\">启用 SSL, STARTTLS 和 STLS<\/span><span class=\"f_List1\">”的复选框。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">点击“<\/span><span class=\"f_List1\" style=\"font-weight: bold;\">创建证书<\/span><span class=\"f_List1\">”。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">在标注为“<\/span><span class=\"f_List1\" style=\"font-weight: bold;\">主机名<\/span><span class=\"f_List1\">”的文本框内，输入证书所属的域（例如“<\/span><span class=\"f_List1\" style=\"font-style: italic;\">mail.example.com<\/span><span class=\"f_List1\">”）。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">在标注为“<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">机构\/公司名称<\/span><span class=\"f_List1\">”的文本框内输入拥有证书的机构或公司名称。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">在“<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">备选主机名...<\/span><span class=\"f_List1\">”中，输入用户会使用以访问服务器的所有其他域名（例如 <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.example.com<\/span><span class=\"f_List1\">&quot;, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">example.com<\/span><span class=\"f_List1\">&quot;, &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail.altn.com<\/span><span class=\"f_List1\">&quot; 等）。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">7.<\/span><span class=\"f_List1\">从下拉列表框中，选择密匙长度。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">8.<\/span><span class=\"f_List1\">选择你服务器所在的国家\/地区。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">9.<\/span><span class=\"f_List1\">点击“<\/span><span style=\"font-family: \'Microsoft Sans Serif\'; font-weight: bold; color: #010100;\">确定<\/span><span class=\"f_List1\">”。<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"usingcertificatesissuedby\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">使用第三方 CA 颁发的证书<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">如果您从 MDaemon 以外的其他渠道购买或者生成了证书，则通过使用 Microsoft 管理控制台将其导入 MDaemon 所用证书库，您仍可使用该证书。要再 Windows 中这么做：<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">打开 Microsoft 管理控制台 (输入“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; font-weight: bold; color: #010100;\">mmc<\/span><span class=\"f_List1\">”到 Windows <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">开始<\/span><span class=\"f_List1\">菜单下的文本框中,然后按<\/span><span class=\"f_List1\" style=\"font-weight: bold;\">回车键<\/span><span class=\"f_List1\">)。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">点击菜单栏上的“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">文件 | 添加\/删除 Snap-in...<\/span><span class=\"f_MenuPath\">”<\/span><span class=\"f_List1\">(或按您键盘上的 <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Ctrl+M<\/span><span class=\"f_List1\">)。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">在“<\/span><span class=\"f_List1\" style=\"font-style: italic;\">可用 Snap-ins<\/span><span class=\"f_List1\">”窗格中，点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">证书<\/span><span class=\"f_List1\">”，然后点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">添加<\/span><span class=\"f_List1\">”。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">在“<\/span><span class=\"f_List1\" style=\"font-style: italic;\">证书管理单元<\/span><span class=\"f_List1\">”对话框上，选择“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">计算机账户<\/span><span class=\"f_List1\">”，然后点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">下一步<\/span><span class=\"f_List1\">”。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">在“<\/span><span class=\"f_List1\" style=\"font-style: italic;\">选择计算机<\/span><span class=\"f_List1\">”对话框上，选择“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">本地计算机<\/span><span class=\"f_List1\">”，然后点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">完成h<\/span><span class=\"f_List1\">”。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">确定<\/span><span class=\"f_List1\">”。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">7.<\/span><span class=\"f_List1\">在<\/span><span class=\"f_List1\" style=\"font-style: italic;\">证书（本地计算机）<\/span><span class=\"f_List1\">下，如果您导入的证书是自签名的，则点击<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">可靠根证书机构<\/span><span class=\"f_List1\">，然后点击<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">证书<\/span><span class=\"f_List1\">。如果它不是自签名的，则点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">个人<\/span><span class=\"f_List1\">”<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">8.<\/span><span class=\"f_List1\">在“操作”窗格中，请点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">更多操作 | 所有任务 | 导入...<\/span><span class=\"f_List1\">”，并点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">下一步<\/span><span class=\"f_List1\">”。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">9.<\/span><span class=\"f_List1\">输入要导入证书的文件路径（必要时请使用浏览按钮），然后点击<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">下一步<\/span><span class=\"f_List1\">。<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 0; margin-left: 3.7500rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">10.<\/span><span class=\"f_List12_LastItem\">点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">下一步<\/span><span class=\"f_List12_LastItem\">”，并点击“<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">完成<\/span><span class=\"f_List12_LastItem\">”。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon 将只显示具私人密钥且该密钥使用个人信息交换格式（PKCS #12）的证书。如果导入的证书未出现在列表中，则可能需要导入既包含证书密钥又包含私人密钥的 <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">*.PEM<\/span><span class=\"f_Notes\"> 文件。使用与上述相同的处理步骤导入此文件，可将其转换成 PKCS #12 格式。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">使用 Let\'s Encrypt 来管理您的证书<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encrypt 是一个证书颁发机构 (CA) ，通过专门设计的自动化流程来为“传输安全层（TLS）”加密提供免费的证书，该流程使您可以免于现在复杂的手动创建、验证、签名、安装、以及续订证书这些用来保护网站安全的环节。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">要支持使用 Let\'s Encrypt 的自动化流程来管理证书，提供 <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> 屏幕来帮助您轻松简便地配置和运行 PowerShell 脚本，位于“<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">”文件夹。运行该脚本将使一切为 LetsEncrypt 准备就绪，包括将一些必要的文件放置在 Webmail HTTP 的目录中来完成 http-01 挑战。它将 <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTP 主机名<\/a>（属于<a href=\"domain-manager.html\" class=\"topiclink\">默认域<\/a>）用作证书域，包含您已指定的任何<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">备选主机名称<\/span><span class=\"f_BodyText\">，检索证书，将其导入 Windows，并配置 MDaemon 如何使用针对 MDaemon、Webmail 和 Remote Administration 的证书。此外，该脚本将在名为 LetsEncrypt.log 的“<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">”目录中创建一个日志文件 <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">。每次运行脚本时,都会删除并重新创建该日志文件，并且包含脚本的开始日期和时间。此外，如果您指定了<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">通知的管理员邮件<\/span><span class=\"f_BodyText\">，将在出错时发送通知邮件。请参阅 <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> 主题了解更多信息。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">还请参阅：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL 和 TLS<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
