Instalacja certyfikatu SSL w serwerze pocztowym Exim

Po otrzymaniu e-maila zawierającego certyfikat SSL dla serwera skopiuj go do dowolnego edytora tekstowego i zapisz jako np. mojadomena.pem, a następnie wykonaj poniższe czynności:

  1. Skopiuj plik z certyfikatem mojadomena.pem do katalogu serwera Exim, w którym zamierzasz przechowywać certyfikat np.:
    /etc/exim4/mojadomena.pem
    Uwaga! Skopiuj całą zawartość certyfikatu zaczynając od -----BEGIN CERTIFICATE----- a kończąc na -----END CERTIFICATE-----

  2. Zainstaluj certyfikat pośredni (intermediate) wystawcy odpowiedni dla zamówionego certyfikatu SSL. Certyfikat pośredni należy umieścić na końcu pliku mojadomena.pem. Bardzo ważne jest zachowanie kolejności certyfikatów w pliku.


    Struktura pliku powinna być następująca:

    -----BEGIN CERTIFICATE-----
jLjNGrII5i98fcKYlXhxuvts7dcMD5m1b+nwcO4gt
ezN2vxF+gjG0hU804uFXww5C0dfsgdsTRSxVcvcR+   « certyfikat serwera
O2IWGtrgZqYZN2zPAQpYaXc5NOjJbi2vcbxcbvvbj
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
BgNVsHR8t587fdghddfgEP6DAMDigNqA0hjJodHRw
Oi8vcmFwaWRtY3JsLmdl5cejjb3eefrRydXN0LmNv   « certyfikat pośredni
4vkBDvp4RHwRE44bT49ymDAdvsfgX3kVWGWfGpN3Q
-----END CERTIFICATE-----
  3. Otwórz plik konfiguracyjny Exima exim4.conf w edytorze tekstowym (plik exim4.conf przeważnie jest zlokalizowany w katalogu /etc/exim4/)
  4. Dopisz poniższe dyrektywy:
    tls_certificate = /etc/exim4/mojadomena.pem
tls_privatekey = /etc/exim4/mojadomena.key
    gdzie tls_certificate to ścieżka do pliku z wystawionym certyfikatem; tls_privatekey to ścieżka do pliku z kluczem prywatnym.
  5. Dodatkowo należy uaktywnić dwie poniższe dyrektywy w podanym wyżej pliku konfiguracyjnym. Jeżeli nie istnieją, należy je dopisać. 
    tls_advertise_hosts = *
log_selector = +tls_cipher +tls_peerdn
  6. Na koniec zrestartuj serwer Exim.

Przydatne linki

Serwery pocztowe