Обновление SSL-сертификатов
Назначение документа
В документе описан алгоритм обновления SSL-сертификатов в Почте. На данный момент автоматическое продление сертификатов не поддержано, процедура обновления требует ручных действй.
Последовательность действий
- Сгенерируйте новый SSL-сертификат.
- Откройте в веб-интерфейс установщика
http://server-address:8888. - Перейдите на вкладку Настройки -> Доменные имена.
-
Нажмите на кнопку Добавить сертификат
-
Введите сертификат и ключ в открывшемся окне. Сертификат и ключ необходимо указать полностью, включая:
-----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----
и
-----BEGIN PRIVATE KEY----- и -----END PRIVATE KEY-----.Или нажмите на кнопку Выбрать файл и укажите путь к файлу с сертификатом .crt, а затем к файлу с ключом .key.
Примечание
Приватный ключ должен быть добавлен в открытом виде, без секретной фразы. Закодированный ключ отличается от открытого наличием слова ENCRYPTED:
BEGIN ENCRYPTED PRIVATE KEY.
-
Нажмите на кнопку Сохранить.
- Перейдите на главную страницу веб-интерфейса установщика.
-
Нажмите на зеленую кнопку Play.
-
Подтвердите запуск автоматической установки.
-
Если сертификат не обновился, выполните шаг up_container для контейнеров pub*.
Чтобы проверить дату сертификата, выполните команду: