Создание файла запроса
26 апреля 2024
ID 207401
Чтобы создать файл запроса:
- В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → TLS-шифрование.
- Нажмите на кнопку Создать сертификат.
Откроется окно Создать сертификат.
- Выберите вариант Создать CSR-запрос.
- В поле Организация введите название организации.
- В поле Общее имя введите доменное имя сервера, для которого создается сертификат.
- В поле FQDN введите список полных доменных имен всех узлов кластера через точку с запятой.
Если удаленные MTA взаимодействуют напрямую с узлами кластера (для кластера не используется общее виртуальное балансируемое DNS-имя), то нужно указать FQDN всех узлов кластера для успешной верификации сертификата. Указанные FQDN будут внесены в расширенный атрибут сертификата Subject Alt name. В случае изменения состава кластера или изменения FQDN узлов кластера может потребоваться пересоздание сертификата с актуальным списком FQDN. Обычно верификация сертификата не является обязательной для шифрования почтового трафика.
- Нажмите на кнопку Создать.
Запись о запросе CSR отобразится в таблице TLS-сертификатов. Откроется окно Просмотреть сертификат.
- Нажмите на кнопку Скачать CSR-файл.
Файл запроса будет сохранен в папку загрузки браузера. Используйте этот файл запроса для формирования сертификата в центре сертификации.
