SSL-Zertifikat mit Mailserver verwenden

SSL-Zertifikat läuft irgendwann ab und muss ersetzt werden. Dass die Abstände zwischen zwei Perioden lang sind, fragt man sich immer wieder, wie war das beim letztem mal, was musste ich tun.

Bei der Einrichtung nehme ich Bezug auf folgende Softwareversionen:

Linux Ubuntu 14 (12 müsste genau so funktionieren)
Plesk 12
Courier-IMAP
Postfix

Der in Plesk erstellte SSL-Zertifikat wird im „/usr/local/psa/var/certificates“ Verzeichnis gespeichert. In diesem Verzeichnis werden die SSL-Zertifikate mit einem zufälligen Prefix gespeichert z.B. cert-QwErtz. Das SSL-Zertifikat was zuletzt erstellt wurde, ist das neue SSL-Zertifikat. Wenn Sie mehrere SSL-Zertifikate auf Ihrem Server besitzen, prüfen Sie welcher davon Ihr SSL-Zertifikat ist.

SSL-Zertifikat prüfen Sie mit folgendem Befehl:

(cert-QwErtz durch Ihren SSL-Zertifikat ersetzen)

 

1. Courier-IMAP SSL-Zertifikate ersetzen für POP3 und  IMAP Mailserver
   1. pop3d.pem Datei finden, sichern und ersetzen
      
      Shell

      find / -name pop3d.pem

      1	find / -name pop3d.pem

   2. nach dem die Datei pop3d.pem gefunden wurde werden wir die sichern, bei mir ist die unter /usr/share/pop3d.pem
      
      Shell

      cp /usr/share/pop3d.pem /usr/share/pop3d.pem-original

      1	cp /usr/share/pop3d.pem /usr/share/pop3d.pem-original

   3. jetzt wollen wir das SSL-Zertifikat ersetzen
      
      Shell

      cp /usr/local/psa/var/certificates/cert-QwErtz /usr/share/pop3d.pem

      1	cp /usr/local/psa/var/certificates/cert-QwErtz /usr/share/pop3d.pem

   4. imapd.pem Datei finden, sichern und ersetzen
      
      Shell

      find / -name imapd.pem

      1	find / -name imapd.pem

   5. nach dem die Datei imapd.pem gefunden wurde werden wir die sichern, bei mir ist die unter /usr/share/imapd.pem
      
      Shell

      cp /usr/share/imapd.pem /usr/share/imapd.pem-original

      1	cp /usr/share/imapd.pem /usr/share/imapd.pem-original

   6. jetzt wollen wir das SSL-Zertifikat ersetzen
      
      Shell

      cp /usr/local/psa/var/certificates/cert-QwErtz /usr/share/imapd.pem

      1	cp /usr/local/psa/var/certificates/cert-QwErtz /usr/share/imapd.pem

   7. Courier-IMAP Service neu starten
      
      Shell

      service courier-imap restart

      1	service courier-imap restart

2. Postfix SSL-Zertifikate ersetzen für SMTP Mailserver
   1. postfix_default.pem Datei finden, sichern und ersetzen
      
      Shell

      find / -name postfix_default.pem

      1	find / -name postfix_default.pem

   2. nach dem die Datei postfix_default.pem gefunden wurde werden wir die sichern, bei mir ist die unter /etc/postfix/postfix_default.pem
      
      Shell

      cp /etc/postfix/postfix_default.pem /etc/postfix/postfix_default.pem-original

      1	cp /etc/postfix/postfix_default.pem /etc/postfix/postfix_default.pem-original

   3. jetzt wollen wir das SSL-Zertifikat ersetzen
      
      Shell

      cp /usr/local/psa/var/certificates/cert-QwErtz /etc/postfix/postfix_default.pem

      1	cp /usr/local/psa/var/certificates/cert-QwErtz /etc/postfix/postfix_default.pem

   4. Postfix Service neu starten
      
      Shell

      service postfix restart

      1	service postfix restart

3. QMail SSL-Zertifikat ersetzen (Ich benutze kein QMail-Server, deswegen kann ich nicht prüfen ob alles stimmt)
   1. servercert.pem Datei finden, sichern und ersetzen
      
      Shell

      find / -name servercert.pem

      1	find / -name servercert.pem

   2. nach dem die Datei servercert.pem gefunden wurde werden wir die sichern, bei anderen Servern ist die unter /var/qmail/control/servercert.pem
      
      Shell

      cp /var/qmail/control/servercert.pem /var/qmail/control/servercert.pem-original

      1	cp /var/qmail/control/servercert.pem /var/qmail/control/servercert.pem-original

   3. jetzt wollen wir das SSL-Zertifikat ersetzen
      
      Shell

      cp /usr/local/psa/var/certificates/cert-QwErtz /var/qmail/control/servercert.pem

      1	cp /usr/local/psa/var/certificates/cert-QwErtz /var/qmail/control/servercert.pem

   4. QMail Service neu starten
      
      Shell

      service qmail restart

      1	service qmail restart