comment télécharger un certificat SSL sur Alibaba Mail - Alibaba Mail

Cette rubrique explique comment télécharger un certificat SSL sur Alibaba Mail.

Pourquoi ai-je besoin d'un certificat SSL ?

Les certificats SSL assurent le chiffrement HTTPS pour les sites de webmail et les applications de messagerie. Ils chiffrent les transmissions d'e-mails afin d'empêcher le vol de données pendant leur transfert. Le service de certificats SSL d'Alibaba Cloud offre une solution complète et pratique pour le chiffrement des sites web et la sécurité des applications. Des centaines de milliers d'entreprises nous font confiance.

Prérequis

Vous avez ajouté un enregistrement CNAME pour le nom de domaine. Vous pouvez accéder au client web Alibaba Mail en utilisant le format mail.yourdomain.com.

Acheter un certificat de nom de domaine pour votre boîte aux lettres

Pour acheter un certificat de nom de domaine, accédez au site officiel d'Alibaba Cloud et recherchez Certificate Management Service. Pour les applications de messagerie, vous pouvez acheter un certificat wildcard OV GeoTrust.

Préparer le certificat SSL pour le nom de domaine de votre boîte aux lettres

Après l'achat du certificat, Alibaba Cloud fournit des certificats pour différentes applications, telles qu'Apache, Nginx et IIS. Téléchargez simplement le certificat pour Apache.

Il existe deux types d'autorités de certification (CA) : les CA racines et les CA intermédiaires. Les certificats sont généralement émis par des CA intermédiaires. Par conséquent, lors du téléchargement du certificat, vous devez télécharger le fichier de certificat, la chaîne de certificats et le contenu de la clé privée.

Si vous recevez un certificat au format .pem, il ne comporte qu'un seul fichier de clé privée et un seul fichier de certificat. Le fichier de certificat contient deux parties. Ouvrez le fichier de certificat dans un éditeur de texte. La première partie, de -----BEGIN CERTIFICATE----- à -----END CERTIFICATE-----, correspond au contenu du fichier de certificat. La deuxième partie, de -----BEGIN CERTIFICATE----- à -----END CERTIFICATE-----, correspond au contenu du fichier de chaîne de certificats.
Si le certificat que vous recevez comporte un fichier de clé privée et un fichier de certificat, le fichier de certificat contient deux parties. Ouvrez le fichier de certificat dans un éditeur de texte. La première partie, de -----BEGIN CERTIFICATE----- à -----END CERTIFICATE-----, correspond au contenu du fichier de certificat. La deuxième partie, de -----BEGIN CERTIFICATE----- à -----END CERTIFICATE-----, correspond au contenu du fichier de chaîne de certificats.

Remarque

Si le fichier de certificat contient plusieurs sections de -----BEGIN CERTIFICATE----- à -----END CERTIFICATE-----, la première section correspond au contenu du fichier de certificat. Toutes les sections suivantes constituent le fichier de chaîne de certificats.

Télécharger un certificat SSL

Connectez-vous à la plateforme de gestion des domaines Alibaba Mail. Choisissez Enterprise Customization > Domain Management > SSL Certificate Management > Upload Certificate.

Ouvrez le fichier de certificat dans un éditeur de texte. Copiez tout le contenu, y compris -----BEGIN CERTIFICATE----- et -----END CERTIFICATE-----, et collez-le dans le champ Certificate File.
Ouvrez le fichier de chaîne de certificats dans un éditeur de texte. Copiez tout le contenu de la chaîne de certificats, y compris -----BEGIN CERTIFICATE----- et -----END CERTIFICATE-----, et collez-le dans le champ Certificate Chain File.
Ouvrez le fichier de clé privée dans un éditeur de texte. Copiez tout le contenu de la clé privée, y compris -----BEGIN RSA PRIVATE KEY----- et -----END RSA PRIVATE KEY-----, et collez-le dans le champ Certificate Private Key.

Confirmer le certificat

Copiez le contenu du fichier de certificat, du fichier de chaîne de certificats et de la clé privée dans les champs correspondants. Cliquez sur Confirm pour soumettre le certificat.

Une fois le certificat téléchargé, vous pouvez consulter les informations sur le certificat utilisé sur la page SSL Certificate Management. Le certificat prend jusqu'à 24 heures pour entrer en vigueur.

Si l'état du certificat est normal mais que votre navigateur affiche toujours l'ancien certificat lorsque vous visitez mail.yourdomain.com, le problème est généralement dû au cache du navigateur ou au cache DNS local. Résolvez le problème comme suit :

Videz le cache du navigateur, visitez à nouveau mail.yourdomain.com et vérifiez si le nouveau certificat s'affiche.
Ouvrez une fenêtre de navigation privée dans votre navigateur et visitez mail.yourdomain.com pour vérifier si le nouveau certificat a pris effet.
Sur la page de gestion de la messagerie, choisissez Enterprise Customization > Domain Management > SSL Certificate Management pour afficher l'état et la période de validité du certificat, et confirmez que le certificat a bien été téléchargé.
Si le nouveau certificat ne s'affiche toujours pas après 24 heures, vérifiez si les enregistrements DNS du nom de domaine pointent vers Alibaba Mail.

Important

Si le téléchargement du certificat échoue, la cause peut être l'un des problèmes suivants. Résolvez le problème en fonction du message d'erreur et soumettez à nouveau le contenu correct du certificat.

1. Si le message d'erreur « Certificate and key do not match » ou « Certificate file can only contain one certificate » apparaît, essayez d'inverser le fichier de certificat et le fichier de chaîne de certificats, puis téléchargez-les à nouveau.

2. La chaîne de certificats est incomplète.

3. Le certificat ne correspond pas au nom de domaine.

4. L'algorithme de signature n'est pas sécurisé. L'algorithme SHA1 n'est pas autorisé.

5. Le certificat a expiré.

6. Le certificat a été révoqué.

7. Nous vous recommandons d'utiliser des certificats provenant de fournisseurs de confiance, tels que GeoTrust et GlobalSign.

Utiliser le certificat SSL

Une fois le certificat de nom de domaine téléchargé, vous pouvez accéder au service de webmail via HTTPS. Les e-mails sont désormais envoyés et reçus avec un chiffrement SSL.