Kerio Mailserver - Aanmaken CSR

Voor het aanvragen van een SSL certificaat is een Certificate Signing Request (CSR) nodig. Genereer de CSR samen met de Private Key op de webserver. Vul voor een wildcard certificaat als CN (Common Name) een * (asterisk) in in plaats van het subdomein, bijvoorbeeld *.sslcertificaten.nl (en geen www.sslcertificaten.nl).

Let op: Kerio MailServer heet vanaf versie 7.0 Kerio Connect. De handelingen blijven echter hetzelfde als bij Kerio Mailserver 6.x.

Kerio MailServer versie 6.0 en hoger genereert automatisch een keypair met een zelf-ondertekend certificaat wanneer het voor het eerst wordt opgestart. De private key wordt bewaard als server.key en het certificaat wordt bewaard als server.crt. Het beheren van de certificaten zelf verloopt echter via de GUI.

  1. Open de beheerconsole, maak verbinding met de server en ga naar Configuratie SSL Certificaten.
  2. Klik op Nieuw... en kies certificaatverzoek.
  3. Vul de velden in (in ieder geval Organization Name, Hostnaam en Land).
  4. Klik op OK. In het veld met certificaten ziet u nu Actief certificaat en Verzoek staan. De eerste is het door Kerio zelf aangemaakte en zelf ondertekend certificaat (wat nu in gebruik is), de tweede is uw CSR.
  5. Klik op de regel met Verzoek, klik op Weergeven... en kies daarna Verzoek weergeven. De CSR verschijnt in een nieuw venster.

Kopieer de volledige inhoud van de aangemaakte CSR, inclusief begin- en eindregels, om een certificaat te bestellen. 

Certificaat aanvragen

Gerelateerde artikelen:

Kerio MailServer - Installatie certificaat

SSLCheck

De SSLCheck controleert of je certificaat goed op je server is geïnstalleerd en of er mogelijke problemen zijn.