Base de Connaissances

Installation d’un certificat SSL dans Qmail

Si vous n’avez pas encore créé de Certificate Signing Request (CSR) ni commandé votre certificat, consultez
Création d’une CSR pour un certificat SSL | Qmail.

Installation de votre certificat SSL pour Qmail

1. Téléchargez vos fichiers de certificat depuis votre compte client DigiCert.

2. Créez un fichier de certificat .pem combiné.

   Une fois que vous avez téléchargé vos fichiers de certificat depuis votre compte client DigiCert Web PKI, rassemblez vos nouveaux fichiers de certificat ainsi que la clé privée générée lors de la création de votre CSR. Ouvrez un éditeur de texte, puis collez le contenu de chaque clé et certificat dans l’ordre suivant:

3. 1. La clé privée (your_domain_name.key)
   2. Le certificat principal (your_domain_name.crt)
   3. Le certificat intermédiaire (DigiCertCA.crt)
   4. Le certificat racine (TrustedRoot.crt)

   
   Veillez à inclure les balises BEGIN et END de chaque certificat SSL.
   Le résultat doit ressembler à ceci:

   -----BEGIN RSA PRIVATE KEY----- (Votre clé privée: your_domain_name.key) -----END RSA PRIVATE KEY----- -----BEGIN CERTIFICATE----- (Votre certificat SSL principal: your_domain_name.crt) -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- (Votre certificat intermédiaire: DigiCertCA.crt) -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- (Votre certificat racine: TrustedRoot.crt) -----END CERTIFICATE-----

   
   Enregistrez ce fichier combiné sous le nom digicertpack.pem.

4. Déplacez ce fichier dans le répertoire /var/qmail/control/.
5. Activez le certificat SSL pour qu’il soit utilisé par Qmail, soit en renommant le fichier avec le même nom que le certificat actuellement utilisé par le serveur, soit en modifiant le fichier de configuration du serveur afin qu’il pointe vers le nouveau certificat créé.
6. Pour terminer l’installation, redémarrez le serveur Qmail.