Using Your Own SSL Certificate
Background
During the installation of MailStore Server, an SSL certificate is generated which MailStore Web Access/Outlook Add-In can use for access via HTTPS. Since the certificate is issued to the server name MailStoreServer and does not come from a reliable certification authority (CA), it is not trusted by the client side.
Because of this, the following warning message is displayed when calling up MailStore Web Access via HTTPS (SSL):
One option for resolving this issue is to make the server on which MailStore Server is installed available under the host name MailStoreServer (e.g. by adding and A- or CNAME record in the DNS) and installing the certificate in the container of trustworthy root certification authorities on the clients. Because these installations involve a relatively high administrative overhead, MailStore Server provides the option to use signed certificates of your own company CA or certificates of a public certification provider (e.g. VeriSign, eTrust etc.).
Um MailStore Server für die Verwendung eines eigenes Zertifikats zu konfigurieren, gehen Sie wie im Folgenden beschrieben vor.
Installing the Certificate
- Melden Sie sich am Server als Administrator an.
- Klicken Sie Start | Ausführen.
- Führen Sie den Befehl mmc aus.
- Wählen Sie nun Datei | Snap-In hinzufügen/entfernen | Hinzufügen | Zertifikate.
- Wählen Sie in der nun folgenden Auswahl lokales Computerkonto und anschließend lokaler Computer.
- Schließen Sie die Auswahl über Fertigstellen ab und schließen Sie die noch offenen Dialoge.
- Wählen Sie in der Management Konsole Eigene Zertifikate | Zertifikate.
- Klicken Sie auf mit der rechten Maustaste auf den Ordner Zertifikate und wählen Sie Alle Aufgaben | Importieren.
- Folgen Sie den Anweisungen des Assistenten und wählen Sie die Datei aus, welche das Zertifikat und ggf. den privaten Schlüssel enthält.
- Wählen Sie auf der Seite Zertifikatsspeicher den Container Eigene Zertifikate aus und schließen Sie den Assistenten anschließend ab.
- Das Zertifikat wird nun im Container Eigene Zertifikate angezeigt.
- Zur Kontrolle öffnen Sie das Zertifikat über einen Doppelklick und vergewissern Sie sich, dass Sie über den privaten Schlüssel für das Zertifikat verfügen.
Using the Certificate with MailStore Server
- Open the MailStore Server base configuration.
- Select Web Access/Outlook Addin and click on Configure HTTP/HTTPS Access.
- Click on Select Certificate and choose the new certificate.
- Confirm your entries and restart the MailStore Server service.
