В этом разделе описывается, как создать и установить серверный и доверенный сертификат. Сертификаты используются для безопасного доступа к Архива по HTTPS.
Создать подпись сертификата, сгенерировать тестовый сертификат (CSR)
- Нажмите "Новый сертификат сервера" в
- Choose and enter a storage alias. This alias is an arbitrary name (chosen by you) that you will later use to refer to the certificate.
- "Сертификаты"
- Введите storage alias. Этот псевдоним это произвольное имя (выбранное Вами) потом его вы будете использовать для ссылки на сертификат.
Info если устанавливаете HTTPS, используйте "tomcat" как alias
- Введите common name сертификата
Info если устанавливаете HTTPS, common name должен быть FQDN сервера (т.к. mailarchiva.stimulussoft.ru)
Заполните оставшиеся поля
Info Избегайте ввода сокращенных наименований для города и государства, так как многие компании CA не будет принимать запрос на подпись.
- Нажмите кнопку «Сгенерировать запрос сертификата»
- Выделите и скопируйте запрос на подпись сертификата в буфер обмена. Закройте диалоговое окно.
If you're setting up HTTPS, use "tomcat" as the alias.
...
for TLS, this passphase can be entered in the Tomcat server.xml HTTPS connector.