Este tópico descreve como fazer upload de um certificado SSL para o Alibaba Mail.
Por que preciso de um certificado SSL?
Os certificados SSL fornecem criptografia HTTPS para sites de webmail e aplicativos de caixa de correio. Eles criptografam as transmissões de e-mail para evitar que os dados sejam roubados durante a transmissão. O service de Certificado SSL da Alibaba Cloud oferece uma solução completa e prática para criptografia de sites e segurança de aplicativos. Centenas de milhares de usuários corporativos confiam em nosso service.
Pré-requisitos
Você adicionou um CNAME record para o nome de domínio. É possível acessar o cliente web do Alibaba Mail usando o formato mail.yourdomain.com.
Adquira um certificado de nome de domínio para sua caixa de correio
Para adquirir um certificado de nome de domínio, acesse o site oficial da Alibaba Cloud e pesquise por Certificate Management Service. Para aplicativos de caixa de correio, adquira um certificado curinga OV da GeoTrust.
Prepare o certificado SSL para o nome de domínio da sua caixa de correio
Após a compra do certificado, a Alibaba Cloud fornece certificados para diferentes aplicativos, como Apache, Nginx e IIS. Basta baixar o certificado para Apache.
Existem dois tipos de autoridades certificadoras (CAs): CAs raiz e CAs intermediárias. Os certificados são normalmente emitidos por CAs intermediárias. Portanto, ao fazer o upload do certificado, é necessário carregar o arquivo de certificado, a cadeia de certificados e o conteúdo da chave privada.
Se você receber um certificado em arquivo .pem, ele terá apenas um arquivo de chave privada e um arquivo de certificado. O arquivo de certificado contém duas partes. Abra o arquivo de certificado em um editor de texto. A primeira parte, de
-----BEGIN CERTIFICATE-----a-----END CERTIFICATE-----, é o conteúdo do arquivo de certificado. A segunda parte, de-----BEGIN CERTIFICATE-----a-----END CERTIFICATE-----, é o conteúdo do arquivo da cadeia de certificados.
Caso o certificado recebido tenha um arquivo de chave privada e um arquivo de certificado, o arquivo de certificado conterá duas partes. Abra o arquivo de certificado em um editor de texto. A primeira parte, de
-----BEGIN CERTIFICATE-----a-----END CERTIFICATE-----, é o conteúdo do arquivo de certificado. A segunda parte, de-----BEGIN CERTIFICATE-----a-----END CERTIFICATE-----, é o conteúdo do arquivo da cadeia de certificados.
Se o arquivo de certificado contiver várias seções de -----BEGIN CERTIFICATE----- a -----END CERTIFICATE-----, a primeira seção será o conteúdo do arquivo de certificado. Todas as seções subsequentes formam o arquivo da cadeia de certificados.
Faça upload de um certificado SSL
Faça logon na plataforma de gerenciamento de domínios do Alibaba Mail. Escolha Enterprise Customization > Domain Management > SSL Certificate Management > Upload Certificate.
Abra o arquivo de certificado em um editor de texto. Copie todo o conteúdo, incluindo
-----BEGIN CERTIFICATE-----e-----END CERTIFICATE-----, e cole-o no campo Certificate File.Abra o arquivo da cadeia de certificados em um editor de texto. Copie todo o conteúdo da cadeia de certificados, incluindo
-----BEGIN CERTIFICATE-----e-----END CERTIFICATE-----, e cole-o no campo Certificate Chain File.Abra o arquivo de chave privada em um editor de texto. Copie todo o conteúdo da chave privada, incluindo
-----BEGIN RSA PRIVATE KEY-----e-----END RSA PRIVATE KEY-----, e cole-o no campo Certificate Private Key.
Confirme o certificado
Copie o conteúdo do arquivo de certificado, do arquivo da cadeia de certificados e da chave privada para os campos correspondentes. Clique em Confirme para enviar o certificado.
Depois que o certificado for carregado, visualize as informações do certificado em uso na página SSL Certificate Management. O certificado leva até 24 horas para entrar em vigor.
Se o status do certificado estiver normal, mas o navegador ainda exibir o certificado antigo ao visitar mail.yourdomain.com, o problema geralmente é causado pelo cache do navegador ou pelo cache DNS local. Solucione o problema da seguinte forma:
Limpe o cache do navegador, visite
mail.yourdomain.comnovamente e verifique se o novo certificado é exibido.Abra uma janela anônima no navegador e visite
mail.yourdomain.compara verificar se o novo certificado entrou em vigor.Na página de gerenciamento de e-mail, escolha Enterprise Customization > Domain Management > SSL Certificate Management para visualizar o status e o período de validade do certificado, confirmando que ele foi carregado.
Caso o novo certificado não seja exibido após 24 horas, verifique se os registros DNS do nome de domínio apontam para o Alibaba Mail.
Se o upload do certificado falhar, a causa pode ser um dos problemas a seguir. Solucione o problema com base na mensagem de erro e reenvie o conteúdo correto do certificado.
Se a mensagem de erro "Certificate and key do not match" ou "Certificate file can only contain one certificate" aparecer, tente trocar o arquivo de certificado pelo arquivo da cadeia de certificados e faça o upload novamente.
A cadeia de certificados está incompleta.
O certificado não corresponde ao nome de domínio.
O algoritmo de assinatura é inseguro. O algoritmo SHA1 não é permitido.
O certificado expirou.
O certificado foi revogado.
Recomendamos o uso de certificados de provedores confiáveis, como GeoTrust e GlobalSign.
Use o certificado SSL
Após o upload do certificado de nome de domínio, acesse o service de webmail via HTTPS. Os e-mails agora são enviados e recebidos com criptografia SSL.
