Создание файла запроса

Чтобы создать файл запроса:

1. В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → TLS-шифрование.
2. Нажмите на кнопку Создать сертификат.

   Откроется окно Создать сертификат.

3. Выберите вариант Создать CSR-запрос.
4. В поле Организация введите название организации.
5. В поле Общее имя введите доменное имя сервера, для которого создается сертификат.
6. В поле FQDN введите список полных доменных имен всех узлов кластера через точку с запятой.

   Если удаленные MTA взаимодействуют напрямую с узлами кластера (для кластера не используется общее виртуальное балансируемое DNS-имя), то указание FQDN всех узлов кластера необходимо для успешной верификации сертификата. Указанные FQDN будут внесены в расширенный атрибут сертификата Subject Alt name. В случае изменения состава кластера или изменения FQDN узлов кластера может потребоваться пересоздание сертификата с актуальным списком FQDN. Обычно верификация сертификата не является обязательной для шифрования почтового трафика.

7. Нажмите на кнопку Создать.

   Запись о запросе CSR отобразится в таблице TLS-сертификатов. Откроется окно Просмотреть сертификат.

8. Нажмите на кнопку Скачать CSR-файл.

Файл запроса будет сохранен в папку загрузки браузера. Используйте этот файл запроса для формирования сертификата в центре сертификации.

В начало