Zimbra сервер создание запроса для подписи сертификатов SSL способы генерации CSR Украина купить сертификат 

Запрос на выпуск сертификата
рекомендации и правила генерации запроса CSR

Контакты
☎ +380672576220

Проверка
SSL
Установка
SSL
Цепочка
SSL
Seal
SSL
CSR
pKey
Экспорт-Импорт
Конвертер
Code Sign
сертификаты
Email Smime
сертификаты
PDF и Word
сертификаты
База
знаний
Купить
SSL

Запрос сертификата CSR
Приватный ключ pKey

Просмотр запроса CSR
Просмотр полей CSR
Соответствие запроса CSR и pKey
Соответствие запроса CSR и серта

Генерация RSA CSR
Генерация DSA CSR
Генерация ECC CSR

Инструменты OpenSSL
Инструменты Sun Java
Инструменты MicroSoft
Инструменты MS Exchange
Инструменты DigiCert

DirAdmin
cPanel
HSphere
Plesk
WHM

Apache
Nginx
Microsoft Exchange
Microsoft IIS
Microsoft ISA
Microsoft OWA

Apple Mac
C2Net Stronghold
Cisco
Citrix
Cobalt Series
Courier IMAP
Lotus Domino
Dovecot
Ensim
F5
IBM
Infinite InterChange
iPlanet
Java
Juniper Netscreen
Netscape Enterprise
Netwin SurgeMail
Novell
Oracle
Postfix SMTP
Qmail SMTP
SonicWall SSL
Tomcat
WebLogic
Website Pro
Webstar
Zeus Web Serve
Zimbra

CSR запрос - генерация для сервера Zimbra

Чтобы создать CSR, вам необходимо создать пару ключей для вашего сервера. Эти два элемента представляют собой пару ключей цифрового сертификата и не могут быть разделены. Если вы потеряете свой общедоступный / закрытый файл ключа или пароль и сгенерируете новый, ваш SSL - сертификат больше не будет соответствовать.

Генерация запроса CSR для Zimbra сервера с использованием интерфейса командной строки:

  • Войдите в систему как root.
  • Запустите следующую команду zmcertmgr для создания запроса CSR.
  • Следующие поля необходимы при создании запроса подписи сертификата
    • Название страны (C): используйте двухбуквенный код без знаков препинания для страны, например: США
    • Штат или провинция (S): полностью изложить состояние; не сокращать название штата или провинции, например: Калифорния
    • Местность или город (L): поле Местность - название города или города
    • Организация (O): Если ваша компания или отдел имеет символ &, @ или любой другой символ, используя клавишу смены в своем имени, вы должны указать символ или опустить его для регистрации.
    • Организационное подразделение (OU): это поле является необязательным; но может использоваться для идентификации сертификатов, зарегистрированных в организации. Поле Организационное подразделение (OU) - это название отдела или организационного подразделения, подающего запрос.
    • Общее имя (CN): Общее имя - это имя хоста + домен. Он выглядит как «www.adgrafics.com» или «adgrafics.com».

Создание запроса CSR при помощи административной консоли Zimbra

Инструменты сертификатов ZCS расположены в области переходов в разделе « Инструменты» > «Сертификаты» . После того, как вы выбрали Сертификаты в этом меню, на панели «Контент» открывается вкладка «Управление сертификатами». Здесь вы можете просмотреть используемые сертификаты или установить новый сертификат.

AdminConsoleManageCerts.png

В ZCS8 и выше мы найдем сертификаты ZCS в области навигации, в разделе Конфигурация > Сертификаты


Используя Консоль администрирования, вы можете просмотреть сведения о существующих в настоящее время сертификатах. Подробности включают тему сертификата, эмитента, дни проверки и альтернативное имя субъекта. Чтобы просмотреть сертификат, выберите имя хоста службы, либо в разделе Сертификаты в области переходов, либо выбрав имя хоста службы на вкладке «Управление сертификатами» и нажмите « Просмотреть сертификат» . На панели содержимого откроется вкладка «Сертификаты» для выбранного имени хоста службы.

Информация о сертификате:


Вы можете обновить текущие отображаемые данные, нажав кнопку « Обновить» в верхней части вкладки.

Генерация запроса CSR (Certificate Signing Request) для промышленного использования SSL на сайте

Перейдите в раздел Домашняя страница > Конфигурация > Сертификаты и щелкните значок настроек, затем нажмите Установить сертификат

Выберите целевой сервер для генерации файлов SSL, таких как CSR и закрытый ключ:

На следующем шаге выберите вариант « Создать CSR для авторизатора коммерческого сертификата»

В этом окне вам нужно выбрать следующие настройки

  • Выберите дайджест SHA256 или выше, а не SHA1, поскольку он больше не считается безопасным
  • Длина ключа 2048 или выше
  • Общее имя (CN) должно быть FQDN, которое вы хотите использовать, если вы используете Single-Server, рекомендуется, чтобы FQDN и имя хоста были одинаковыми.
  • Флажок «Подстановочный знак» - это если вы хотите использовать SSL-сертификат подстановочного знака для вашего Zimbra, а для остальных остальных FQDN в вашей компании. Если имя хоста и полное доменное имя не совпадают, но находятся в том же домене, используйте этот параметр и купите сертификат подстановки.
  • В Альтернативном имени субъекта (SAN) вы можете выбрать другие имена, если вы будете использовать сертификат Multi-SAN SSL, э тот параметр указывается, если вы хотите иметь mail.customer1.com, mail.customer2.com и т. Д.

Теперь вы можете скопировать ва файл CSR, готовый для отправки вашему поставщику сертификатов SSL, если вы пропустите этот шаг, вы можете найти файл csr по адресу /opt/zimbra/ssl/zimbra/commercial/commercial.csr:




 DV SSL OV Сертификаты подтверждающие только Домен OV SSL OV Сертификаты подтверждающие Домен и Организацию EV SSL EV Зеленые усиленные сертификаты с указанием названия Организации подтверждают Домен и Организацию WC SSL wildcard Сертификаты защищающие все субдомены. Класс DV OV и EV SAN SSL SAN Мульти доменные  сертификаты защищающие несколько FQDN Доменов. Класс DV OV и EV PRO SSL SGC PRO сертификаты с технологией  Server Gated Cryptography. Класс  OV и EV CodeSign Сертификаты для подписи приложений и програмного кода MS, Java. Класс  OV и EV Email Сертификаты для подписи емаил smime. Класс  DV OV PDF Сертификаты для подписи документов PDF. Класс  OV PV Wi-Fi Сертификаты DigiCert для IoT и Wi Fi IoT Сертификаты DigiCert для IIoT ALL Все сертификаты DigiCert Familie: thawte, GeoTrust, DigiCert Купить сертификат

NO russia - мы не осблуживаем резидентов из россии Copyright © 1997-2024 adgrafics