Pré-requis

Environnement

La messagerie dépend très fortement des certificats et de leur bonne gestion. Par exemple, elle ne fonctionnera plus si vos certificats expirent.
Il est indispensable de maîtriser parfaitement leur gestion (voir le chapitre Liens Externes si nécessaire).

Vous devez aussi vous assurer que les certificats correspondent à l'URL externe (external-url) de votre messagerie, sans quoi cette messagerie ne sera pas opérationnelle.

Fichiers nécessaires

Afin de mettre en place un certificat SSL, il faut être en possession des 3 fichiers suivants :

1. un fichier contenant le nouveau certificat SSL
2. un fichier contenant la clé privée du nouveau certificat, elle ne doit pas être protégée par mot de passe
3. un fichier contenant le certificat de l'autorité de certification ayant servie à délivrer le nouveau certificat SSL. Dans le cas où cette autorité est une autorité intermédiaire, il faut concaténer au fichier le certificat racine de cette autorité.

Si votre certificat est au format P12, il vous faut générer le certificat et la clé privée au format PEM en utilisant les commandes :

openssl pkcs12  -nocerts -in cert.p12 -out privatekey.pem
openssl pkcs12 -clcerts  -nokeys -in cert.p12 -out cert.pem 

openssl x509 -noout -subject -in cert.pem

Installation du certificat

• Se connecter à BlueMind en tant qu'administrateur système admin0
• Se rendre sur la page Sécurité > Modifier le certificat
• Au moyen des 3 boutons «Parcourir» rechercher les fichiers correspondants afin de les envoyer sur le serveur :
  
• Cliquer sur «Enregistrer» afin de téléverser les fichiers et prendre en compte le nouveau certificat.

Ancre
liensexternes liensexternes

Liens externes

• SSL & TLS : Guide du débutant pour tout savoir sur les certificats : https://www.isicca.com/fr/certificat-ssl-tls-guide-debutant/

Prerequisites

In order to set up an SSL certificate, you need the following files:

• a file containing the new SSL certificate
• a file containing the private key for the new certificate
• a file containing the certificate from the certificate authority responsible for issuing the new SSL certificate

Installing the certificate

• Connect to BlueMind as admin0 and access the admin console 
• Go to the page Securty > Modify Certificate
• Use the three "Parcourir" ("Browse") buttons to find the files required and send them to the server:
  
  
• Click "Save" to upload the files and apply the new certificate.

Voraussetzungen

Um ein SSL-Zertifikat einrichten zu können, müssen Sie über folgende 3 Dateien verfügen:

1. eine Datei, die das neue SSL-Zertifikat enthält
2. eine Datei, die den privaten Schlüssel des neuen Zertifikats enthält, sie darf nicht passwortgeschützt sein
3. eine Datei, die das Zertifikat von der Zertifizierungsstelle enthält, die das neue SSL-Zertifikat ausgestellt hat. Wenn es sich bei dieser Zertifizierungsstelle um eine Zwischenstelle handelt, muss das Stammzertifikat dieser Zertifizierungsstelle an die Datei angehängt werden.

Wenn Ihr Zertifikat im P12-Format vorliegt, müssen Sie das Zertifikat und den privaten Schlüssel im PEM-Format mit den Befehlen erzeugen:

openssl pkcs12  -nocerts -in cert.p12 -out privatekey.pem
openssl pkcs12 -clcerts  -nokeys -in cert.p12 -out cert.pem 

openssl x509 -noout -subject -in cert.pem

Installieren des Zertifikats

• Anmeldung bei BlueMind als Systemadministrator admin0
• Gehen Sie auf die Seite Sicherheit > Zertifikat ändern
• Mit den 3 „Durchsuchen“ Schaltflächen können Sie die entsprechenden Dateien suchen, um sie an den Server zu senden:
  
• Klicken Sie auf „Speichern“, um die Dateien hochzuladen und das neue Zertifikat zu berücksichtigen.