Standardmäßig verwendet Kaspersky Secure Mail Gateway 2.0 als SSL-Zertifikat des Cluster-Knotens ein selbstsigniertes Zertifikat, das bei der Softwareverteilung des Cluster-Knotens automatisch generiert wird. Bei der Anmeldung des Programms in der Webschnittstelle mit diesem Zertifikat wird im Browser eine Warnung angezeigt, dass die Verbindung nicht sicher ist. Zur Erhöhung des Komfort und der Sicherheit bei der Arbeit mit der Webschnittstelle des Programms können Sie das Zertifikat des Knotens, das standardmäßig verwendet wird, in ein Zertifikat ändern, das von einem vertrauenswürdigen Zertifizierungszentrum herausgegeben wurde.
Für den Austausch des SSL-Zertifikats des Cluster-Knotens benötigen Sie folgende Dateien:
Sie können eine private Schlüsseldatei und ein Zertifikat für die Signatur selbst erstellen oder Sie können fertige Dateien von einer Zertifizierungsstelle erhalten.
Phasen des Austauschs des SSL-Zertifikats des Cluster-Knotens bei selbstständiger Erstellung der Dateien für privaten Schlüssel und Zertifikat
Sie erhalten von der Zertifizierungsstelle eine der folgenden Dateien:
Je nach Typ der Datei, die im vorigen Schritt erhalten wurde, müssen Sie eine der folgenden Aktionen ausführen:
Phasen des Austauschs des SSL-Zertifikats des Cluster-Knotens bei Bereitstellung der Dateien für privaten Schlüssel und Zertifikat durch eine Zertifizierungsstelle
Der private Schlüssel und das Zertifikat wird in Form eines PFX-Containers (im Format PKCS#12, Datei mit Erweiterung PFX oder P12) bereitgestellt.
Wenn in Ihrer Organisation als Zertifizierungsstelle der Standarddienst Active Directory Certification Services verwendet wird, muss für die Erstellung des Zertifikats die Vorlage Web Server verwendet werden. Sie müssen das Ergebnis in Form einer Zertifikatskette (certificate chain) in DER-Codierung speichern.