SSL certifikáty a jejich použití je popsáno v manuálu.
SSL certifikáty lze spravovat v sekci :
Certifikát lze vytvořit po stisknutí tlačítka :
Chcete-li získat plnohodnotný certifikát, musíte nejprve vytvořit požadavek na certifikát, exportovat ho z Kerio Connect, a poté jej odeslat některé z veřejných certifikačních autorit (např. Verisign, Thawte, SecureSign, SecureNet, Microsoft Authenticode apod.).
Plnohodnotný certifikát však nepotřebujete nutně. V Kerio Connect lze také vytvořit takzvaný self-signed certifikát (certifikát podepsaný sám sebou). Tento certifikát zajišťuje vašim klientům bezpečnost, protože příslušný privátní klíč znáte pouze vy a certifikát prokazuje identitu vašeho serveru. Klienti budou ve svých prohlížečích upozorněni na to, že se nejedná o důvěryhodnou certifikační autoritu. Protože však vědí, kdo tento certifikát vytvořil a proč, mohou si jej nainstalovat.
Ať již chcete vytvořit požadavek na certifikát nebo self-signed certifikát, v obou případech je třeba vyplnit stejný dialog Vytvořit certifikát. Nutnými položkami pro vznik certifikátu jsou Jméno serveru a Země:
Doplňte název serveru, kde je spuštěna aplikace Kerio Connect
Název vaší společnosti.
Položku vyplňte, pouze pokud má organizace více než jedno oddělení.
Doplňte město, kde organizace sídlí.
Vyplňte kraj, ve kterém sídlí vaše organizace.
Vyberte zemi. Výběr položky je nutný pro vytvoření certifikátu.
Vyberte dobu, po jakou bude certifikát platný.
Nový certifikát bude používán až od příštího spuštění Kerio Connect Engine. Chcete-li jej tedy využívat ihned, zastavte Engine a opět jej spusťte.
Po založení certifikátu se vytvoří soubory
server.crt a server.key
v podadresáři sslcert.
Označením certifikátu nebo požadavku na certifikát a použitím tlačítka se otevře okno s detaily certifikátu.
Tlačítkem lze importovat certifikát do aplikace Kerio Connect (nový nebo vydaný certifikační autoritou).
Tlačítko umožňuje export aktivního certifikátu, požadavku na certifikát nebo soukromého klíče. Požadavek na certifikát můžete po exportování zaslat certifikační organizaci.
Tlačítkem lze vymazat označenou položku (certifikát nebo požadavek na certifikát).