Base de Connaissances

Installation de vos certificats SSL sur le serveur de messagerie Courier IMAP

Si vous n’avez pas encore créé de Certificate Signing Request (CSR) ni commandé votre certificat, consultez
Création d’une CSR pour un certificat SSL | Courier IMAP.

Installation de votre certificat SSL numérique pour Courier IMAP

1. Récupérez vos fichiers de certificat

   Connectez-vous à votre compte client DigiCert et récupérez vos fichiers de certificat principal et intermédiaire. Localisez également votre clé privée (your_domain_name.key) générée lors de la création de votre CSR.

2. Créez un fichier de certificat .pem combiné

   Ouvrez un éditeur de texte et collez successivement le contenu du certificat principal et de la clé privée dans l’ordre suivant:

   1. Le certificat principal (your_domain_name.crt)
   2. La clé privée (your_domain_name.key)

   
   Veillez à inclure les balises BEGIN et END de chaque fichier. Le résultat doit ressembler à ceci:

   -----BEGIN CERTIFICATE----- (Votre certificat SSL principal: your_domain_name.crt) -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- (Votre clé privée: your_domain_name.key) -----END RSA PRIVATE KEY-----

   
   Enregistrez ce fichier combiné sous le nom digicertpack.pem.

3. Enregistrez le certificat intermédiaire DigiCert:

   Copiez le contenu du certificat intermédiaire DigiCert (DigiCertCA.crt) dans un éditeur de texte et enregistrez-le dans un nouveau fichier nommé digicertca.txt.

4. Sécurisation de votre serveur Courier IMAP

   Localisez et ouvrez le fichier imapd-ssl (généralement situé dans /usr/lib/courier-imap/etc/). Ajoutez les directives et emplacements de fichiers suivants:

   • TLS_CERTFILE=/some/path/digicertpack.pem
   • TLS_TRUSTCERTS=/some/path/digicertca.txt

   Vérifiez également que la ligne suivante autorise bien SSL3:

   • TLS_PROTOCOL=SSL3

5. Sécurisation de votre serveur POP3:

   Localisez et ouvrez le fichier pop3d-ssl (généralement situé dans /usr/lib/courier-imap/etc/). Ajoutez les directives et emplacements de fichiers suivants:

   • TLS_CERTFILE=/some/path/digicertpack.pem
   • TLS_TRUSTCERTS=/some/path/digicertca.txt

6. Autorisations des fichiers:

   Assurez-vous que les autorisations du fichier digicertpack.pem sont configurées de manière à ce qu’il soit lisible uniquement par l’utilisateur root.

7. Redémarrez le serveur Courier IMAP.