В документе описан алгоритм обновления SSL-сертификатов в Почте. На данный момент автоматическое продление сертификатов не поддержано, процедура обновления требует ручных действй.
-
Сгенерируйте новый SSL-сертификат.
-
Откройте в веб-интерфейс установщика
http://server-address:8888. -
Перейдите на вкладку Настройки → Доменные имена.
-
Нажмите на кнопку Добавить сертификат
-
Введите сертификат и ключ в открывшемся окне. Сертификат и ключ необходимо указать полностью, включая:
-----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----
и
-----BEGIN PRIVATE KEY----- и -----END PRIVATE KEY-----.Или нажмите на кнопку Выбрать файл и укажите путь к файлу с сертификатом .crt, а затем к файлу с ключом .key.
-
Нажмите на кнопку Сохранить.
-
Перейдите на главную страницу веб-интерфейса установщика.
-
Запустите автоматическую установку.
-
Если сертификат не обновился, выполните шаг up_container для контейнеров pub*.
Чтобы проверить дату сертификата, выполните команду:
openssl x509 -enddate -noout -in /opt/mailOnPremise/dockerVolumes/pub1/nginx/certs/wildcard.e0.cert
Технический писатель: Груздев Никита